Smartphone κλέβει εξ' αποστάσεως πιστωτική Κάρτα

[ΛΕΟΝΤΟΚΑΡΔΟΣ]

Είναι δυνατόν να συμβαίνει κάτι τέτοιο ???

Ή είναι άλλο ένα fake βιντεάκι ???

.

[peterv]

Βεβαίως και διαβάζονται οι κάρτες απο ειδικά μηχανήματα όπως τις διαβάζουν και τα ATM η τα μηχανάκια στα καταστήματα.

Όμως η ανάγνωση πρέπει να γίνει απο πααααρα πολύ κοντά.
Εκτός μια αν υπάρχει κατευθυντικό μηχάνημα ειδικό που μπορεί να διαβάσει μαγνητικές κάρτες απο απόσταση (πράγμα που δεν ξέρω αν υπάρχει αλλά απο την άλλη δεν ειναι και δύσκολο να φτιαχθεί).

Τα κινητά τουλάχιστον τα iPhone αλλά και τα άλλα (νομίζω) δεν διαθέτουν μαγνητική αναγνώριση.
Ήταν ένα θέμα που συζητιοταν ευρέως για την εφαρμογή passbook ώστε να λειτουργεί σαν πιστωτική και για την οποία είχαν βγει διάφορα βιντεακια με φανταςιες πριν κυκλοφορήςει.

Τελικά προτιμήθηκε η λύση της οπτικής αναγνώρισης τυπώνοντας ιδεογραμμα κωδικοποιημενο σε κάθε κάρτα το passbook με όλες τις απαραίτητες πληροφορίες για την αγοροπωλησία που διαβάζεται από λίγο μεγαλύτερη απόσταση απο οπτικό scanner. Και δεν εκπέμπει μαγνητική ενέργεια.





Καταλήγοντας θεωρώ μάλλον ψεύτικο το βίντεο εκτός και αν κάνεις μετατροπή στο hardware του κινητού.


Sent from my iPhone using Tapatalk 2

[georgios]

Φίλε μου στο πέρα για πέρα αληθινό βίντεο και πραγματικότητα δεν κάνει λόγο ούτε για τη μαγνητική ανάγνωση των καρτών ούτε για το ιδεόγραμμα. Μιλάει για κάρτες με RFID. Λειτουργεί με ηλεκτρομαγνητικά πεδία που μεταφέρονται με ραδιοσυχνότητες. Στις κάρτες τραπεζών στην Ελλάδα ίσως να μην τις έχουμε δει ακόμα, καθώς στο εξωτερικό υπάρχουν ήδη, αλλα σίγουρα έχουμε δει τον τροπο - αρχή λειτουργίας με άλλες εφαρμογές: συναγερμός με τηλεειδοποιηση και έλεγχο απο μακριά (scorpion με RFID και Patrol) και σίγουρα το έχουμε δει όλοι μας στα διόδια.
Η κάρτα στο παρμπρίζ στέλνει το σήμα και ο δέκτης των διοδίων το λαμβάνει. Δηλαδή: η πιστωτική κάρτα με RFID τεχνολογια στέλνει το σήμα και η συσκευή ανάγνωσης όπως το μηχάνημα πώλησης αναψυκτικών ή το μηχάνημα σε ένα οποιοδήποτε κατάστημα πώλησης ή το κινητό με εγκατεστημένο το κατάλληλο λογισμικό διαβάζει - γράφει - αναπαράγει τα δεδομένα. Οι τελευταίες συσκευές κολοσσού στην κατασκευή κινητών διαθέτουν το κατάλληλο hardware. Και απο εφαρμογές δόξα τω θεω! Όσον αφορά την εμβέλεια μου φαίνεται πως δεν χρειάζεται να γράψω κάτι παραπάνω. 10αδες μέτρα λόγω ραδιοσυχνοτήτων.

[ΛΕΟΝΤΟΚΑΡΔΟΣ]

Για κάντο λίγο πιο λιανά ρε Γιώργη ...

Είναι δυνατόν να παίξει όπως στο βίντεο ?

[georgios]

Ωου, γες!

Πιο λιανά γίνεται; Θα αναφέρω παραδείγματα αυτής της τεχνολογίας, αν και νομίζω ότι αυτό με το συναγερμό που πολύ κάτοχοι έχουμε είναι ότι καλύτερο. Πλησιάζεις τη μηχανή και ο συναγερμός απενεργοποιείται. Απομακρύνεσαι και ενεργοποιείται. Δυο συσκευές επικοινωνούν/αλληλεπιδρούν μεταξύ τους.

Να μιλήσουμε με συγκεκριμένες συσκευές κινητής: Samsung Galaxy S4, Note 3: Τα φέρνεις δίπλα δίπλα και ανταλάζουν αρχεία ΜΗ χρησιμοποιώντας ούτε το Bluetooth ούτε WiFi. Με ΝFC.
Sony Experia και Smart Tags. Θα το έχετε κάποιοι: Ακουμπάς το κινητό σε ένα Smart tag και το κινητό ενεργοποιεί συγκεκριμένες ρυθμίσεις.

Στην περίπτωση λοιπόν των Smart Tag της Sony αλλάζεις πιθανόν προφίλ, ενώ στη Samsung στέλνεις και λαμβάνεις αρχεία μεταξύ χρηστών. Στα διόδια σηκώνεται η μπάρα και ο συναγερμός ενεργοποιείται/απενεργοποιείται. Ε, ακριβώς το ίδιο! Η κάρτα μετρητών ή VISA έχει πομπο/δεκτη RFID, με μικρό ηλεκτρονικό φορτίο όπως τα Smart Tag της Sony για παράδειγμα. Πλησιάζεις σε μια συσκευή πώλησης αναψυκτικών. Τι χρειάζεται για να στο πουλήσει; Τον αριθμό της κάρτας, την ημερομηνία λήξης, το 3ψηφιο ασφαλείας. Αυτά λοιπόν τα στοιχεία, εκτός από το να είναι περασμένα στη μαγνητική ταινία όπως γνωρίζουμε, ή στο ασημένιο chip αρκετές φορές (στη Γερμανία για παράδειγμα έτσι αγοράζεις τσιγάρα και/ή μονάδες για το κινητό, μέσω του ασημένιο αυτού τσιπ το οποίο εκτός από το ότι περιέχει αυτές τις πληροφορίες περιέχει και μονάδες-χρήματα), αυτά λοιπόν τα στοιχεία περασμένα σε RFID-chip. Φέρνουμε λοιπόν την κάρτα εντός πεδίου ανάγνωσης του αντίστοιχου δέκτη και η εντολή "εκτελείται": Πλήρωσε μια κόκα-κόλα 1,5 ευρώ στα στοιχεία 4556 0000 0000 ΧΧΧΧ με ημερομηνία λήξης 31/12 και κωδικό ασφαλείας 123, πλήρωσε 523 ευρώ για το τσαντάκι Luis Veton, το ανταλλακτικό από τη BMW και ούτω κάθε εξής. Αυτή η τεχνολογία είναι της λογικής Read-write. Αλλά η ραδιοσυχνότητες, αν και κωδικοποιημένες, αντιγράφονται. Όπως τα τηλεχειριστήρια στις γκαραζόπορτες, στις τηλεοράσεις στα Smart Tag της Sony και φυσικά στις τραπεζικές κάρτες πλέον.

Τρόποι προστασίας; Προς το παρόν, στην Ελλάδα τουλάχιστον, δεν ξέρω καταστήματα που να έχουν RFID-μηχανάκια ώστε να προβούμε στην αλλαγή/εγκατάσταση RFID τεχνολογίας στις τραπεζικές μας κάρτες. Επίσης αν το κάνουμε σε 2-3 χρόνια, καλό είναι να έχουμε αυτές τις θήκες προστασίας καρτών που έχει και ο τύπος ώστε να μειώνουμε το πεδίο. Τέλος, αφού είμαστε τόσο τρελοί γκατζετάκηδες, και θέλουμε RFID κάρτες, ας ενεργοποιήσουμε την υπηρεσία ειδοποίησης με ΣΜΣ και με email για κάθε τραπεζική συναλλαγή που κάνουμε. Έτσι θα ξέρουμε που και πως χρησιμοποιείται η κάρτα μας και ο τραπεζικός λογαριασμός που είναι συνδεδεμένος με αυτήν (αυτό απορώ ποιος και γιατί δεν το κάνει ακόμα και τώρα).

[Papadopaidi]

Μανουλα μου θα γινει παρτυ

[peterv]

Μπράβο ρε Γιώργο φαίνεται το κατέχεις καλά το αντικείμενο.

Να ρωτήσω ...

1) Υπάρχει περίπτωση δλδ οι πιστωτικές μας κάρτες να αποκτήσουν αυτό το RFID chip μελοντικά στην Ελλάδα ;

2) Αν κατάλαβα καλά δεν υπάρχει ακόμα στην Ελλάδα αλλά στο εξωτερικό εφαρμόζεται σε πιστωτικές κάρτες ;
Αν ναι , τελικά υποκλέπτονται πιο εύκολα σε σχέση με τις υπόλοιπες που έχουν πιο απλά συστήματα ;


Sent from my iPhone using Tapatalk 2

[georgios]

Δεν το κατέχω και τόσο καλά, απλά έτυχε και τα είχα διαβάσει ψάξει για άλλους λόγους. Τώρα για τα ερωτήματα που θέτεις:

1) ακόμα δεν εχω άκουσει και κυρίως δει κάτι τέτοιο σε ελληνικές καρτες. Αλλα δεν αποκλείεται να υπάρχει ήδη ή να έρθει προσεχώς.

2) όλα τα συστηματα καρτών ειναι ασφαλή . Δεν ειναι χαζές οι τράπεζες να έχουν δυσαρεστημένους πελάτες. Παρόλα αυτά όλα τα συστηματα ασφαλείας μπορούν εξίσου εύκολα να παραβιαστουν απο αυτούς που ξέρουν...

[ΛΕΟΝΤΟΚΑΡΔΟΣ]

Γιώργη, ευχαριστούμε για τις διευκρινίσεις ...