Записи Друзья Комментарии
Rost
Аватар Rost

 -Всегда под рукой

Найти в блоге:




Rost рекомендует
Блог Ильи Татарникова

 -Подписка по e-mail

 

 -Интересы

 -Статистика

Статистика LiveInternet.ru: показано количество хитов и посетителей
Создан: 08.05.2003
Записей: 13963
Комментариев: 174467
Написано: 266706


Ох уж эти журналисты... (Читаю и плачу).

+ в цитатник

Cообщение скрыто для удобства комментирования.
Прочитать сообщение


Комментировать — К дневнику — Страницы: [1] [Новые]
sanki   обратиться по имени Среда, 05 Марта 2008 г. 15:41 (ссылка)
спасибо, поржал, хоть и не специалист
но EMV рулит
Ответить С цитатой В цитатник
Rost   обратиться по имени Среда, 05 Марта 2008 г. 15:45 (ссылка)
Исходное сообщение sanki
но EMV рулит

И непонятно куда рулит :)
Ответить С цитатой В цитатник
saffronovi4   обратиться по имени Среда, 05 Марта 2008 г. 15:56 (ссылка)
Это ж надо так напугать! Спасибо, что потом успокоили. Мне и так все время кажеться, что автомат карточку заберет и не отдаст. А когда вижу как человек, скрючившись над автоматом закрывается, чтоб никто код не подсмотрел, так ваще деньги снимать не хочеться, за то какя экономия
Ответить С цитатой В цитатник
anhar   обратиться по имени Среда, 05 Марта 2008 г. 16:00 (ссылка)
Я тебе скажу, как это получается.
Когда мне кто-нить звонит из НИХ и просит проконсультировать или высказаться, я что-то рассказываю, стараюсь сделать так, чтобы было понятно... и чтобы написали потом НОРМАЛЬНО..

В результате потом очень часто хочется в суд подать. И стрясти за моральный ущерб денег. Потому что, к примеру, такая малость - перепутать в статье Красное море с Мертвым или дни недели вылетов, или скостить количество проживающих в Каире на 10 миллионов человек (всего-то!!!) а потом под этой жутью поставить мою фамилию и написать, там Анхар так сказала - это дискредитация..
так что я думаю, что писавший мучал реального спеца, но не...фига из его слов не понял.

А писать-то НАДО...
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Среда, 05 Марта 2008 г. 16:04 (ссылка)
Исходное сообщение anhar:
А писать-то НАДО...

Кому это надо?

LI 7.05.22 beta
Ответить С цитатой В цитатник
anhar   обратиться по имени Среда, 05 Марта 2008 г. 16:05 (ссылка)
Исходное сообщение Rost
Исходное сообщение anhar:
А писать-то НАДО...

Кому это надо?

LI 7.05.22 beta


Тому, кто взялсо...
Цукца-то кусать хочит...
Ответить С цитатой В цитатник
anhar   обратиться по имени о, нашла, цитирую Среда, 05 Марта 2008 г. 16:07 (ссылка)
люди, приезжающие для лечения на Красном море, вынуждены соседствовать в гостиницах с шумными корпоративными компаниями", - сказала Анхар Кочнева.

А Я ЭТОГО НЕ ГОВОРИЛА :о)))))

Лечатся на мертвом... и дело не в шумности было, а в том, что из-за корпоратов НЕТ МЕСТ.
Гыыы

Ну вот как-то так.. Родина, т.е. , редактор, сказал сделать статью.. ну они, бедолаги, и пытаются..

Всегда прошу давать статью на проверку - радкая сАбака слушается.
Ответить С цитатой В цитатник
??????   обратиться по имени Мои 5 копеек Среда, 05 Марта 2008 г. 17:56 (ссылка)
1. Это Англия. Там до сих пор нормально не могут договориться об использовании ПИНа
2. Да, нашли, но при куче условий (нет пароля на адм. функции, есть возможность подцепить второе устройство?, терминал в оффлайне, SVM используется и.т.д.).
3. Хосе скептически смотрит на этот взлом. Из наших способен только Петрович, Тум и Хосе.
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Среда, 05 Марта 2008 г. 18:12 (ссылка)
Исходное сообщение Ilya_Samoiloff:
3. Хосе скептически смотрит на этот взлом. Из наших способен только Петрович, Тум и Хосе.

Но для этого же нужны исходники ;)

LI 7.05.22 beta
Ответить С цитатой В цитатник
The_Searcher   обратиться по имени Среда, 05 Марта 2008 г. 22:26 (ссылка)
подтверждаю враньё =) с сегодняшнего дня тоже с банкоматами и терминалами работаю. но уже успел узнать как передаётся пин и как легко и быстро программируется терминал =)))

а исходники нужны только ради комментов =)
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Среда, 05 Марта 2008 г. 22:54 (ссылка)
Исходное сообщение The_Searcher: подтверждаю враньё =) с сегодняшнего дня тоже с банкоматами и терминалами работаю.

А я - с 1999 года :)
P.S. А без исходников программу не переделаешь.

LI 5.09.15
Ответить С цитатой В цитатник
sanki   обратиться по имени Четверг, 06 Марта 2008 г. 07:57 (ссылка)
Rost, кстати, щаз же вроде терминалы имеют юсб разъём - всунул флэшку, очистил терминал, залил своё ПО
Ответить С цитатой В цитатник
amuzzy   обратиться по имени Четверг, 06 Марта 2008 г. 09:35 (ссылка)
Исходное сообщение sanki
Rost, кстати, щаз же вроде терминалы имеют юсб разъём - всунул флэшку, очистил терминал, залил своё ПО

и конечно, производители терминалов позволяют чтобы любая программа с флешки запускалась и делала в защищённом терминале всё что угодно. Типа они такие глупые, а мы такие хитрые, что сейчас мы это всё взломаем и свои 5 коп украдём.
Ответить С цитатой В цитатник
??????   обратиться по имени Четверг, 06 Марта 2008 г. 09:42 (ссылка)
Исходное сообщение amuzzy
и конечно, производители терминалов позволяют чтобы любая программа с флешки запускалась и делала в защищённом терминале всё что угодно. Типа они такие глупые, а мы такие хитрые, что сейчас мы это всё взломаем и свои 5 коп украдём.

Ну почему же, например если банку все равно, забыл спросить по PCI, EMV L1, и еще кучу стандартов Ж-)
Ответить С цитатой В цитатник
??????   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Четверг, 06 Марта 2008 г. 09:47 (ссылка)
Исходное сообщение Rost
P.S. А без исходников программу не переделаешь.
LI 5.09.15


Не все так просто. smartspy наприметр, хорошая штука. Кроме того, почитать несколько док.
Я не уверен, что можно декриптовать он-лайн PIN, но с офлайн PIN можно поиграться на чипе. кроме того, можно же в посылке на карту CVM поменять, а Ростик? И исходники не нужны (но знание приветствуется Ж-)
Еще раз: все применительно к практике англичан, ну и нашему рынку, где чип карты все еще принимают по магнитной полосе.
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Четверг, 06 Марта 2008 г. 10:01 (ссылка)
Исходное сообщение sanki: Rost, кстати, щаз же вроде терминалы имеют юсб разъём - всунул флэшку, очистил терминал, залил своё ПО

А своё ПО где взял? ;)
P.S. "сейчас вроде имеют" - это интересно :)

LI 7.05.22 beta
Ответить С цитатой В цитатник
sanki   обратиться по имени Четверг, 06 Марта 2008 г. 10:08 (ссылка)
amuzzy, наличие своего ПО подразумевает знание кодов доступа к ОС терминала
Rost, а что? не имеют? axalto точно грузятся через юсб
и ПО опять же пишется, мало народу поувольнялось, которые писали ПО для терминалов?

опять же, обращаю внимание на свой первый пост в этой теме - я не специалист
говорю "на своём уровне знаний"
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Четверг, 06 Марта 2008 г. 10:08 (ссылка)
Исходное сообщение Ilya_Samoiloff:
Я не уверен, что можно декриптовать он-лайн PIN

Пока нельзя. Но, говорят скоро можности вырастут. Сейчас, говорят, народ с помощью видеокарт ломает 2 DES. Но на это от недели до несколько месяцев уходит. Народ поступает хитро: получает карту банка, потом каким-то образом пинблок на свою карту. Потом ломает пинблок чужой карты. Ну, ты понимаешь, как это не просто.

Исходное сообщение Ilya_Samoiloff:
но с офлайн PIN можно поиграться на чипе. кроме того, можно же в посылке на карту CVM поменять, а Ростик?

Ну, это, конечно, можно. Но опять таки - не "за 10 минут".

P.S. Мне больше понравился бред: "В результате, информация во время передачи от карты к устройству остается незащищенной."

LI 7.05.22 beta
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Четверг, 06 Марта 2008 г. 10:12 (ссылка)
Исходное сообщение sanki:
Rost, а что? не имеют?

Может и имеют. Но я пока такие терминалы не видел...

LI 7.05.22 beta
Ответить С цитатой В цитатник
sanki   обратиться по имени Четверг, 06 Марта 2008 г. 10:24 (ссылка)
нагнал про аксальто, SAGEM Monetel грузятся через USB
Ответить С цитатой В цитатник
??????   обратиться по имени Четверг, 06 Марта 2008 г. 10:38 (ссылка)
Исходное сообщение Rost

P.S. Мне больше понравился бред: "В результате, информация во время передачи от карты к устройству остается незащищенной."


Ну например Plain text PIN verification. Можно ведь? От кривых рук все равно ничего не спасает ;-)
Ответить С цитатой В цитатник
Rost   обратиться по имени Re: Ответ в Rost; Ох уж эти журналисты... (Читаю и плачу). Четверг, 06 Марта 2008 г. 10:59 (ссылка)
Исходное сообщение Ilya_Samoiloff:
Ну например Plain text PIN verification. Можно ведь? От кривых рук все равно ничего не спасает ;-)

А! Я понял: основная опасность держателей карт в Великобритании - не мошенники, а программисты с "кривыми руками" :)

LI 7.05.22 beta
Ответить С цитатой В цитатник
РобертБорщ   обратиться по имени Четверг, 06 Марта 2008 г. 19:29 (ссылка)
по мнению британских учонных!.. хехе...
Ответить С цитатой В цитатник
Комментировать — К дневнику — Страницы: [1] [Новые]
 

Добавить комментарий:
Текст комментария: смайлики

Проверка орфографии: (найти ошибки)

Прикрепить картинку:

 Переводить URL в ссылку
 Подписаться на комментарии
 Подписать картинку


О проекте