Przystanek Woodstock :: Zapowiadane zmiany na Przystanku Woodstock

asdara

kszak, ale po co ten kod komuś, kto chce użyć zesniffowanych danych do transakcji paypass? Przecież tam go nie podajesz.

Do 5m to jest właśnie średni zasięg. Pytanie Fermiego: ilu ludzi zesniffujemy chodząc godzinę po polu Woodstockowym? I co to za problem spoofować komunikację z terminalem? Protokół już dawno jest zreverse-engineerowany.

Nie trzeba mieć podpisanej umowy, można dane zczytywać, zapisywać i tworzyć potem z tego podróbki. Urządzenie do tego można zbudować za 10 dolców.

To że nie słyszymy o kradzieżach nie oznacza, że ich nie ma. Równie dobrze mogą być jeszcze nieopłacalne, bo jednak takie przedsięwzięcie wymaga posiadania fabryki podrobionych kart. ;) Poczekamy, zobaczymy. Tak trochę poza tematem, samo podanie do wiadomości, ze karty będą obsługiwane zwiększy ilość kieszonkowców i złodziei. Im więcej ludzi w kupie, tym bardziej opłacalne zarówno kieszonkostwo, jak i sniffing RFID.

O PIN-ie nie pisałem w kontekście kart zbliżeniowych. A do zwykłych - racja, po co mi. Można go poznać w kilkanaście sekund, dysponując laptopem i maszynką za 10 dolców.

Dzięki za obawy o laicyzm, brakowało mi tego odkąd przestałem pisywać w polskojęzycznym internecie. ;)

BTW: wiadomo coś o mapce woodstockowej?

mapka będzie w swoim czasie zapewne, ale to nie w tym temacie //voo

kszak

asdara

kszak, da się te karty odczytać z około 4 metrów. Poszukaj na youtubie nagrań z konferencji na temat bezpieczeństwa różnorakiego, jak "domorośli hakerzy" prezentują takie urządzenia. :P

Odnośnie dwóch kart, dobre czytniki potrafią śledzić setki tagów jednocześnie. Na przykład taki.

Szczurek

A ja byl wlasnie stawial na takiego cwaniaka:

Cytat:

Tertio - przyjmijmy absurdalny przypadek, że ktoś przynosi na woodstock pinpada lub przystawkę. Żeby móc rzeczywiście obciążać karty, trzeba mieć podpisaną umowę z centrum rozliczeniowym, pośredniczącym w transakcji. Do takiego cwaniaka dojdą jak po sznurku.

Bo ten przypadek jest najbardziej prawdopodobny, a dojda to owszem, ale do pana Zenka spod budki tyle, ze z niemieckim paszportem. Serio takie trudne do realizacji?

rydes

ludzie, nie siejcie paniki. boicie się hakierów na woodzie? owincie kartę z paypassem w sreberko : ) poza tym atak nie jest aż tak groźny, do autoryzacji transakcji używany jest jednorazowy CVV i jeśli użyjemy go wcześniej niż złodziej go wykorzysta to jesteśmy bezpieczni.
Polecam artykuł:
http://niebezpiecznik.pl/...id/?similarpost

Viking

Oł fuck, i dlatego biorę ino tylko gotówkę. <z jezorem>

Mahian

Murk

Całego tematu nie czytałem ale widzę, że ludzie podzielają moje obawy. Z tego co wiem to są do kupienia "futerały" na karty które blokują możliwość odczytania z nich danych - ponoć to działa. Ja i tak jednak nie zamierzam brać karty paypass na PW na wszelki wypadek :P

kszak

Mahian

To nie działa tak prosto jak się wydaje, banki mają różne systemy kartowe. Np w banku X transakcje przez Paypass rozliczają się w ciągu kilku minut, w Y wraz z kolejną transakcją ONLINE na danym terminalu, a w Z nawet 4-5 dni - mimo, że płatność w tym samym punkcie. Są też takie sprawy jak floor limit w terminalach, organizacjach kartowych i centrach autoryzacyjnych. W każdym razie w Pekao transakcje rozliczają się ONLINE i teraz wszystkie karty są wydawane z paypass/paywave (debetowe, pre-paid, kredytowe, charge).

Roxi

Woodstock już był i wszystko co miało być zrobione / zmienione zostało wykonane.
Pozwolę sobie wspomnieć jak 6-7 stron temu w tym wątku psioczyliście na barierki. Ale czy było aż tak źle? Osobiście w ogóle nie przypominam sobie gdzie stały jakieś barierki, wyjątkiem była droga główna gdzie na tych barierkach wisiały worki na śmieci no i Allegro było ogrodzone. Poza tym kompletnie nic... pewnie dlatego, że nie podchodziłam blisko do sceny ^^ No ale żeby nie było, że nic nie widziałam a się wypowiadam: proszę o głos kogoś kto był pod sceną, kogoś kto miał styczność z barierkami niech się wypowie czy bardzo utrudniały poruszanie się itp. I czy wcześniejsza zażarta dyskusja miała w ogóle sens.

PS: jeśli nie odpowiedni temat, to proszę o przesunięcie mojego posta gdzieś w odpowiednie miejsce

habalasz?

Przecież nie było żadnych barierek pod sceną .

Roxi

Tez mi się właśnie coś tak wydawało, ba nawet ich nie widziałam pod samą sceną. Ha już wiem dlaczego mi się ubzdurały barierki. Szpital polowy chyba był ogrodzony albo coś w okolicach dużej sceny po prawej stronie. I to tam musiało mi się rzucić na mózg jakieś żelastwo.

Maya

Pigul

były prowizoryczne barierki do których śmietniki były zoorganizowane ;))

terrorystka87

Owszem, strasznie duźo ich było :D

Radosław Lubor

Ale te akurat nie przeszkadzały ^^ Same barierki nie przeszkadzałyby też bardzo np na folkowej, chociaż z pewnością nie są tam mile widziane. U Krishny z racji sceny zadaszonej (jak to brzmi) są co roku, daje to radę.

Ale pod dużą sobie nie wyobrażam. Dobrze, że nie dało się i tak przejść na Prodigy i nie musiałem na te barierki patrzeć :D Zamiast tego po zerknięciu człowiek polazł kupić bilet, pod prysznic, zero kolejek. Jedyna korzyść :D

dezaprobator

No właśnie, czy mówił coś jurek w tej sprawie ? Wcześniej ogłaszał, że barierki będą a nie było. Jak udało się obejść przepisy ?

Vorathiel

Mówil na swoim blogu, niedługo przed PW, ze jednak ich nie bedzie, nie podajac na jakiej podstawie. No i - nie bylo. : )

Agó

Właściwie z tego co kojarzę to mówił, ze będą, ale takie prowizoryczne, gdzieniegdzie, dla picu, żeby się nikt nie czepiał. Czyli to pewnie chodziło o te barierki na których wisiały worki. Nie jestem pewna czy tak mówił, musiałby ktoś odkopać tamten odcinek bloga, ale tak mi się wydaje