On Jan 12, 3:41 pm, Sebastian Kaliszewski
<s...@r...this.informa.and.that.pl> wrote:
> Michoo wrote:
> >> użytkownika? Atak przez podstawienie własnego systemu czytnik+nadajnik
> >> odbiornik+zbliżeniowa karta proxy nie powinien być jakoś okrutnie
> >> skomplikowany.
> > Bo tak jest wygodniej dla klienta.
> > A atak MITM
>
> Ale to nie jest klasyczne MITM.
>
> Koleś zakłada pseudo-biznes "Carferour - sklep wielobranżowy" czy
> "Achuan" czy "Tecso", do którego dostaje swoje ID w sytstemie. Bierze
> spreparowany czytnik i chodzi wzdłóż kolejek w supermarkecie, wszystkich
> kasując na niewielką kwotę.

No to akurat przed tym łatwo się zabezpieczyć: wystarczy odpowiednio
utrudnić zarejestrowanie się w systemie. Nikt nie mówi, że każda
zarejestrowana działalność ma mieć prawo pobierania opłat z kart
zbliżeniowych (czy z kart płatniczych w ogóle).