Vydává ještě někdo non-nfc platební karty?

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #75 kdy: 06. 02. 2018, 14:38:15 »
V hotelich se bez PINu plati zcela bezne ... specielne v US. Staci jim cislo karty a pripadne datum expirace.

Jo, jenze nez jsem tohle videl, tak jsem zil v presvedceni, ze Maestrem se plati jen po zadani PINu. Nikdy, nikde me nikdo nevaroval, ze tomu tak neni. A Maestro neni Visa, kde staci cislo karty, datum expirace a cislicko zezadu. Dokonce i pri online platbach clovek musi mit po ruce nejaky ten digipass a spocitat konfirmacni kod.


MarSik

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #76 kdy: 06. 02. 2018, 17:31:15 »
Uz boli aj pripady, ked na modifikovanom terminali vytiahli peniaze z karty a do systemu sa to zaznacilo ako "chip + pin". Nestastnikovi, co sa toto stalo banka odmietla akukolvek reklamaciu, lebo "ved pouzil pin". To ze bol pouzity mitm system medzi bankou a kartou uz nikto neriesil ...

Stejný způsob používaly skimmery a kamery na bankomatech. Jenže dnes je tento typ útoku známý a banka by musela prokázat trošku důslednější prevenci (statistické metody, kontrola lokace, ..). Banka totiž souhlasit nemusí, stačí, když tu platbu zablokuje přímo karetní asociace (což může).

3) argument, ze ak je vela kariet na jednom mieste, tak ich citacka neprecita su scestne. Toto je len dohodnute spravanie terminalov, ze namiesto "ktorou kartou chces platit ?", napise "priloz len jednu". Komunikacia s viac kartami naraz nie je problem.

Tady se mýlíte. Jde o fyziku.. příliš karet blízko u sebe způsobí dvě věci: rozladění antén v kartách a kdyby to samo o sobě nestačilo, tak nemusí být pole dost silné na napájení všech karet. Typicky bankovní karty nebo třeba DESfire potřebují hodně silné pole (složitý čip, povinné šifrování, atd.).

Útočník se pak chová stejně jako terminál, přečte jednu, pošle HALT a zkusí přečíst další. Jinak to nejde, odpovídat může vždy jen jedna karta. Jakákoliv karta co neumí HALT a má vhodné ID to zablokuje celé.. a že jich takových mezi NFC přístupovými systémy (typicky ve stejné peněžence) není málo. Mám těch karet desítky a zkoušel jsem to včetně implementace příslušných antikolizních mechanizmů.

ogar

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #77 kdy: 06. 02. 2018, 22:39:41 »
Jo, jo, to jsem videl v americe na vlastni oci:
1) pingl prinesl talerek s ubrouskem a v nem uctenku
2) zakaznik na zadni strane tuzkou vypoctal presne 7% castky !!!
3) zakaznik to prepsal na predni stranu jako spropitne, podepsal a prilozil kartu
4) pingl odesel s kartou dozadu za bar a nejak zprocesoval platbu
5) pingl prinesl nazpet kartu a finalni uctenku pro zakaznika

Pingl si klidne vzadu mohl kartu vyfotit (i CVC/CVV), prejet magnet i cip (contactless tehdy jeste v US nefungoval) ....

qwertz

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #78 kdy: 07. 02. 2018, 08:34:11 »
Sice to sem patří tak napůl, ale potřebuju si odplivnout.

Must-have appky jsou hlavně ty, co nepoužívají GTK3. Že jsou vývojáři GNOME poněkud z jiné planety (marně hledánm dostatečně vulgární označení) se tak nějak ví. Ale poté co na mě vyskočil GTK3 file save dialog o upgradu na poslední LibreOffice (Qt dialog zatím chybí), dostal jsem chuť dát někomu přes hubu.

V horním řádku je klasicky filename a je označen, aby šlo defaultní jméno souboru při ukládání přepsat. Jenže když začnete psát, nepřepíše se jméno souboru, ale píšete do úplně jiného políčka "search". která píča zas tohle vymyslela...... Co budu dělat, až tohle postihne GIMP fakt nevím.

qwertz



j

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #80 kdy: 07. 02. 2018, 08:38:17 »
V hotelich se bez PINu plati zcela bezne ... specielne v US. Staci jim cislo karty a pripadne datum expirace.

Jo, jenze nez jsem tohle videl, tak jsem zil v presvedceni, ze Maestrem se plati jen po zadani PINu. Nikdy, nikde me nikdo nevaroval, ze tomu tak neni. A Maestro neni Visa, kde staci cislo karty, datum expirace a cislicko zezadu. Dokonce i pri online platbach clovek musi mit po ruce nejaky ten digipass a spocitat konfirmacni kod.

Ono je to jeste legracnejsi ... je trebas platba pres paypal "platba po internetu"? Mno z pohledu beznyho franty zcela jiste je. Ale z pohledu banky neni. Uplne stejne to pak funguje trebas s tema hotelama. Po netu jim das cislo karty, a oni si bloknou trebas ten dolar, aby si overili, ze karta je OK. Zadny dalsi overeni.

Peto

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #81 kdy: 07. 02. 2018, 11:35:08 »
Jo, jo, to jsem videl v americe na vlastni oci:
1) pingl prinesl talerek s ubrouskem a v nem uctenku
2) zakaznik na zadni strane tuzkou vypoctal presne 7% castky !!!
3) zakaznik to prepsal na predni stranu jako spropitne, podepsal a prilozil kartu
4) pingl odesel s kartou dozadu za bar a nejak zprocesoval platbu
5) pingl prinesl nazpet kartu a finalni uctenku pro zakaznika

Pingl si klidne vzadu mohl kartu vyfotit (i CVC/CVV), prejet magnet i cip (contactless tehdy jeste v US nefungoval) ....
Za 7% sprepitneho si to zakaznik zasluzil. Ked nechutilo, tak sa dava 15% a ked chutilo, tak podla typu reatauracie 20-25%.

A mimochodom, finalna uctenka s vyslednou sumou je v US zriedkaa. Obycajne sa zaplati kartou a az potom dostanes uctenku, kde napises sprepitne a podpises to. Oni si to tam upravia a ty im musis verit.

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #82 kdy: 07. 02. 2018, 13:55:07 »
Za 7% sprepitneho si to zakaznik zasluzil. Ked nechutilo, tak sa dava 15% a ked chutilo, tak podla typu reatauracie 20-25%.

Nevim, jake dysko je v USA obvykle a podeziram, ze to bude zaviset na tom, kde restaurace je. Ale pri kulinarni urovni vetsiny tamnich restauraci je 7 % vic, nez si zaslouzi.

hugochavez

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #83 kdy: 07. 02. 2018, 21:00:49 »
Uz boli aj pripady, ked na modifikovanom terminali vytiahli peniaze z karty a do systemu sa to zaznacilo ako "chip + pin". Nestastnikovi, co sa toto stalo banka odmietla akukolvek reklamaciu, lebo "ved pouzil pin". To ze bol pouzity mitm system medzi bankou a kartou uz nikto neriesil ...

Máte k tomu nějaké bližší info?

Chip & PIN Fraud Explained - Computerphile
https://www.youtube.com/watch?v=Ks0SOn8hjG8

hugochavez

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #84 kdy: 07. 02. 2018, 21:46:13 »
Ve Francii se mi parkrat stalo, ze kartou Maestro se zaplatilo bez zadani PINu. Napriklad platba na dalnici, kde se jedna o male castky, ale i platba hotelu, kde ta castka uz je vetsi. Tak nevim, co si o takovem zabezpeceni mam myslet.
V hotelich se bez PINu plati zcela bezne ... specielne v US. Staci jim cislo karty a pripadne datum expirace. Celej system karet je odjaziva postavenej predevsim na tom, ze se vyplati bankam, a to vcetne toho, ze daj klientum penize ktery jim nekdo vybere. Porad to vyjde radove levnejs nez fyzicky operace s penezma.

Jenze v US tohle funguje - zavolas ze tohle si neplatil, a obratem mas prachy zpet. V CR tohle nefunguje, viz ten odkaz vejs, ze se budes 10let soudit. V US by to, ze se banka soudi se svym klientem, vedlo k tomu, ze by zitra uz zadny dalsi klienty nemela.

Kdyby jen na hotelech, lidi bezne objednavaj zbozi zavolanim a do tlf nadiktujou cislo karty +expiracku..... To samy sem videl v UK, kdyz sem se jich ptal jestli se nebojej zneuziti tak ze prej "banka to zamazne, zablokuje kartu a posle mi novou"

V USA se casem propracovali k celkem efektivnimu rozpoznavani "podezrelych vzorcu chovani" =1 z nejlepsich zpusobu jak si zablokovat kartu je prej natankovat plnou a vzapeti si koupit  2 pary novych sneakers  ;D  pripadne pouzit tu "samou kartu" na 2 geograficky vzdalenych mistech soucasne ci tesne po sobe......atd.

"...system karet je odjakziva postavenej predevsim na tom, ze se vyplati bankam..."
To je pravda ale jen proto ze banky stejne prenesou a rozprostrou svy ztraty na zakazniky vcetne obchodniku co karty prijimaj, kteri odvadeji 1-2% z kazdy transakce (proto taky spousta z nich nadsene privitala koncept bitcoinu a "gratis terminal v kazdem mobilu" alias "poslem banku do (_!_) "


...
2) staci ist na oblubenu cinsku stranku a pohladat "long range nfc reader". ...
Existujou ramy pod kterejma projede kamion, a nacita to rfid (= totez) produktu v nem. Potiz je v tom co sem psal - nelze garantovat ze se nactou vsechny. Proto se to nepouziva v obchodech(na tema ze nahazes zbozi do vozejku projedes a zaplatis), protoze problem je stejnej. V pripade toho kamionu prevazne vis, co by v nem byt melo, a kdyz se nenacte, prekontrolujes to.

Tu kartu vpohode prectes tak, ze si na dvere/vchod nalepis antenu.
[/quote]

"nelze garantovat ze se nactou vsechny"
To je presne ten duvod proc napr. ve Francii kde s tim hodne experimentovali nakonec upustili od konceptu "projedes vozejkem skrz ram a nakup je zaplacenej"  - chybovost byla prilis vysoka, ono je to logicky, staci koupit neco opravdu drahyho malyho a oblozit to kartonama mlika anebo zeleznejma konzervama.....

V UK zas meli pred lety opacnej problem, zenska nez u kasy stacila vyndat kartu z kabelky tak kasa pipla ze "je zaplaceno"  ;D a pak horko tezko zjistovali podle cisla na uctence kterej z tech chudaku co stali ve fronte u kasy to zacaloval.....
Zrejme pak stahli citlivost/dosah terminalu aby to nefungovalo jako "ruska ruleta", coz ale nezabrani aby si nekdo jinej nekoupil v Cine podobnej terminal a nesoupnul ho pod pult s uplne jinym nastavenim.

"Existujou ramy pod kterejma projede kamion, a nacita to rfid"
tyhle ramy jsou v mnoha fabrikach a rfid se pouziva k rizeni skladoveho hospodarstvi a expedici, obzvlaste kdyz pomer cena RFID chipu vs cena vyrobku je zanedbatelna napr. udajne vsechny pneumatiky vyrobeny v USA maj v sobe zatavenej RFID chip prave z tohoto duvodu......coz s vyhodou zneuziva FBI k detekci ci elektronickemu sledovani vozidel "of interest"........

hugochavez

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #85 kdy: 07. 02. 2018, 22:10:27 »
[quote author=Peto link=topic=17501.msg248778#msg248778 date=1517999708
Za 7% sprepitneho si to zakaznik zasluzil. Ked nechutilo, tak sa dava 15% a ked chutilo, tak podla typu reatauracie 20-25%.
[/quote]

Pokud vim tak pravidlo bejvalo 10% at uz "chutilo ci nechutilo" a kdyz to clovek nedal tak riskoval ze mu pingl nebo jak Amici rikaj "runner" rozbije hubu...........duvod je prosty, casto je pingl placen VYHRADNE z dysek a neni vubec veden jako kmenovej zamestnanec, takze zakaznik kterej "nedal" protoze mu nechutnalo pingla vlastne okrad' o vejplatu protoze pingl svou praci odvedl......

BTW co sem slysel v Praze jsou/byly podniky (vetsinou hudebni kluby apod) kde pingl/barman musel "zaplatit vlezny" aby tam tu noc moh' obsluhovat (vlastne tak spolunesl riziko kdyby byla mala navstevnost)..... je logicky ze se pak snazil o 106 aby  se mu jeho "investice" vratila a to stylem ucel sveti prostredky  :)
...coz muze bejt 1 z duvodu proc se Praha muze pysnit titulem mesto zlodeju............samozrejme ze nejhlavnejsim duvodem je ale verbez provozujici TAXI o ktere jdou po svete uz cele skazky......

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #86 kdy: 07. 02. 2018, 22:31:15 »
Pokud vim tak pravidlo bejvalo 10% at uz "chutilo ci nechutilo" a kdyz to clovek nedal tak riskoval ze mu pingl nebo jak Amici rikaj "runner" rozbije hubu...........duvod je prosty, casto je pingl placen VYHRADNE z dysek a neni vubec veden jako kmenovej zamestnanec, takze zakaznik kterej "nedal" protoze mu nechutnalo pingla vlastne okrad' o vejplatu protoze pingl svou praci odvedl......

Jo, kdyz si hovada nechali mozky vymyt tak, ze tam uz prakticky uplne vymizely odbory, tak ted holt pracuji akorat za zpropitny. By me zajimalo, jak se na tohle tvari IRS, ktery te jinak kvuli dolaru sedre z kuze a proda do psich konzerv.

bflm

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #87 kdy: 07. 02. 2018, 22:53:27 »
Pri navsteve Talianska asi 1.5 roka dozadu som cumel, ze v obchode nejde platit bezkontaktne. Taka krajina ako Taliansko, dokonca sever, by sa ocakavalo, ze nieco taketo tam bude samozrejmost. U nas sme to pouzivali uz bezne

V Nemecku ve spouste i pomerne velkych obchodech normalni katou jednoduse nezaplatis vubec, berou jen nejaky lokalni zakaznicky karticky.

To je blbost. V Německu normálně zaplatíš normální německou kartou, kterou dostaneš od německé banky. To, že to nejde ani přes Master ani přes Viza spočívá v tom, že se německým bankám nechtělo platit američanům drahý poplatky a tak si zavedli systém vlastní. Navíc spousta obchodníků nejede přes platbu kartou, ale zařízení si z karty jenom zjistí číslo účtu a provede se inkaso (to znamená, že z pokladny vyjede doklad, který zákazník podepíše a tím dovolí obchodníkovi strhnout platbu přímo z účtu - při normální platbě kartou se musí zadávat PIN).

Nicméně už asi 2roky jsou poplatky od Vizy/Master nižší, takže se to obchdníkům začalo vyplácet.


bflm

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #88 kdy: 07. 02. 2018, 23:07:15 »
Fio na pozadani.

Byl jsem na pobočce a FIO mi to odmítla. Dokonce jsem žádal, jestli nejde vynutit použití PINu při jakékoliv částce a že prý to nepodporují. Přemýšlím, kam jinam, ale potřeboval bych banku, s nízkými poplatky do/z eurozóny...

hugochavez

Re:Vydává ještě někdo non-nfc platební karty?
« Odpověď #89 kdy: 07. 02. 2018, 23:38:29 »
Pri navsteve Talianska asi 1.5 roka dozadu som cumel, ze v obchode nejde platit bezkontaktne. Taka krajina ako Taliansko, dokonca sever, by sa ocakavalo, ze nieco taketo tam bude samozrejmost. U nas sme to pouzivali uz bezne

V Nemecku ve spouste i pomerne velkych obchodech normalni katou jednoduse nezaplatis vubec, berou jen nejaky lokalni zakaznicky karticky.

To je blbost. V Německu normálně zaplatíš normální německou kartou, kterou dostaneš od německé banky. To, že to nejde ani přes Master ani přes Viza spočívá v tom, že se německým bankám nechtělo platit američanům drahý poplatky a tak si zavedli systém vlastní. Navíc spousta obchodníků nejede přes platbu kartou, ale zařízení si z karty jenom zjistí číslo účtu a provede se inkaso (to znamená, že z pokladny vyjede doklad, který zákazník podepíše a tím dovolí obchodníkovi strhnout platbu přímo z účtu - při normální platbě kartou se musí zadávat PIN).

Nicméně už asi 2roky jsou poplatky od Vizy/Master nižší, takže se to obchdníkům začalo vyplácet.

No aspon ze v tomhle si Nemci nenechali od Americanu nasrat na hlavu.....
V DK uz pres 20 let funguje taky "narodni" system = Dankort  https://en.wikipedia.org/wiki/Dankort

Podobny pristup Danu k VISA &spol jako v Nemecku neni nahodny  :)
"Due to the higher fees charged by banks for the use of non-Danish issued cards ....... many Danish merchants only accept Dankort and Danish-issued credit cards, but not foreign cards.....

Co-branded Dankort-Visa cards are very common in Denmark and do not carry the bigger fee, as Danish merchants treat them as regular Dankort cards within Denmark"

Cili ciste US corp karty se v DK nikdy nechytly, musely se nechat zaclenit do narodniho systemu s tim ze poplatky jsou jine nez si predstavovaly.... Takze vetsina lidi ma nyni ve srajtofli combo-kartu ktera ale pri pouziti v DK uzivatele NIC NESTOJI, poplatky nastupuji az pri platbach v cizine, pak je to klasicka zlodejina.

Pro dokresleni, puvodni narodni system vznikl z popudu samotnych bank kterym kazily ucetnictvi znacne ztraty z loupeznych prepadeni bank a transportu penez, takze lobovaly u vlady aby jim povolila zavest elektronicky system plateb.
Vlada to povolila pod podminkou ze koncove uzivatele nebude provoz toho systemu nic stat, na coz banky kyvly ba co vic PODEPSALY TENTO ZAVAZEK.
Nasledne se system velmi rychle rozjel a ziskal oblibu u obyvatelstva......uplynulo par let a od bank se zaclo ozyvat ze jak k tomu prijdou ze zakaznici za tak dokonaly system nic neplati a ze udrzovani infrastruktury stoji banky nemale $ rocne a ze by bylo solidarni aby zakaznici take platili jakysi "symbolicky" poplatek za transakci..........
Nacez vlada vytahla ten canc co bankovni verbez svyho casu podepsala a omlatila jim ho o hlavu s dovetkem ze "banky jaksi zapomely vycislit kolik $ rocne usetri na ztratach z manipulaci cashe a kam se teda ty uspory podely"?
A bylo opet na par let ticho. Nez se do zeme zacly tlacit US karty a napadat narodni system jako "branici zdrave konkurenci" apod zvasty.
Zatim ale dostaly moznost se pouze zaclenit do narodniho systemu a to za pomerne striktnich podminek.
Jak dlouho to vydrzi je ve hvezdach, nastesti je DK prilis maly trh na to aby se do toho vlozila US vlada a zacla tlacit na pilu, coz by byl problem protoze zdejsi -zejmena pravicova- vlada ma jiz tradicne hlavu hluboko zasunutou v US (_!_)