Newsgroup: it.economia.carte-di-credito
Titolo: PIN salvato sulla carta di credito e PIN sul bancomat: questione

Salve a tutti
Leggendo una interessante tesina su questo sito:
http://www.dia.unisa.it/~ads/corso-security/www/CORSO-0203/ATM0203/index.html
Viene raccontato con quale meccanismo il PIN viene salvato sul
bancomat. 
Ora, circola voce che se ti rubano il bancomat, tramite un lettore di
banda magnetica e un attacco a forza bruta sono sufficienti poche ore
per estrarre il PIN dal bancomat. Leggendo l'algoritmo di crittografia
usato, non mi stupisco di questa cosa, quello che perņ mi stupisce č
il comportamento degli emittenti delle carte di credito, prendo
VISA/CartaSi come esempio, che in caso di frode su internet ti
rimborsano la spesa fatta, ma in caso di furto della carta di credito
e di prelievo contanti dallo sportello, NON rimborsano nulla (se
qualcuno puņ smentire questa cosa che mi č stata comunicata, ben
lieto, in questo momento il call center di CartaSi mi fa cascare la
linea dopo alcuni min di attesa)
Le cose sono due: o il PIN sulla carta di credito č memorizzato
diversamente (o addirittura NON memorizzato) oppure non capisco il
motivo di questa distinzione..
Qualcuno ne sa qualcosa?

 e di prelievo contanti dallo sportello, NON rimborsano nulla (se
Il motivo č molto semplice.
Se annulli una transazione POS, chi ci rimette č il negoziante: quindi 
si puņ fare.
Se annulli una transazione ATM, chi ci rimette č la banca, quindi non si 
puņ/vuole fare.
W.

 si puņ/vuole fare.
Sarebbe?
Dici che in caso di frode con acquisto il rimborso lo fa il negoziante e non 
l'emittente ?
NAA!! 

si ma non capisco il comportamento di VISA.. in entrambi i casi NON è
lei che ci rimette... che diavolo di discorso è?
-- 
EB.

mah io penso che se il negoziante perdesse qualcosa in tal senso
sarebbe nel suo interesse chiedere sempre il documento di identità e
controllare la firma sulla carta. questo però non viene mai fatto
(rarissimo) ergo, il negoziante non perde una lira, una volta fatta la
transazione anche ad esempio con una carta rubata, lui incassa sempre.
c'è qualcosa che non mi torna in tutto questo.....

 Qualcuno ne sa qualcosa?
Non č memorizzato fino a prova contraria, come non č memorizzato nemmeno nel 
bancomat. 

bruta...solo fortuna...
Il fatto che il PIN non sia memorizzato nel bancomat, non implica
necessariamente che non sia ottenibile. Il blocco del codice dopo 3
tentativi non è detto che valga anche se la banda magnetica la fai
leggere ad un lettore diverso da quello dello sportello.
Non si spiegherebbero i casi in cui con solo il furto di un bancomat
senza che il pin fosse scritto da nessuna parte, la persona in
questione sia in grado di prelevare (e la banca non rimborsa)

 questione sia in grado di prelevare (e la banca non rimborsa)
Bhè magari è stato carpito con altri mezzi, es. telecamerina. 

 c'è qualcosa che non mi torna in tutto questo.....
Non ti torna perchè lui non incassa... 

 questione sia in grado di prelevare (e la banca non rimborsa)
Magari non è vero che non era scritto da nessuna parte, magari ha fatto dei 
prelievi da un atm farlocco, oppure durante un pagamento pos non ha coperto 
i numeri digitati, oppure è un parente che ha trafugato il pin dalla 
documentazione della banca, oppure è un utente che prova a fare il furbo...
La banca non rimborsa e non può rimborsare altrimenti prevedo gente che 
inizia a perdere il bancomat una volta al giorno ;-) 

Non ti torna perchè lui non incassa...
Esatto... anche all'estero il documento lo chiedono in pochissimi!
(parlo per francia e germania, gli altri non so.)
Conoscendo i commercianti italiani e non, se in caso di frode non
incassasero una lira, stai tranquillo che il documento lo chiederebbero
TUTTI !!!! :-D

inizia a perdere il bancomat una volta al giorno ;-)
Attenzione perchè seguendo questo ragionamento io posso fare lo stesso
gioco con la carta di credito. Ordino via internet qualcosa, la faccio
arrivare ad un indirizzo non riconducibile a me direttamente (questa è
la parte piu difficile ma è cmq fattibile) e poi dichiaro di non aver
ordinato nulla.
In America questo sta già accadendo da tempo, solo che quando gli
emittenti delle carte di credito se ne accorgono e beccano la persona
gli fanno un mazzo tanto :-)

 TUTTI !!!! :-D
Evidentemente il numero di frodi č abbastanza basso negli acquisti non 
elettronici. 

 ordinato nulla.
Ovviamente allora la carta non è stata bloccata dopo il furto visto che 
generalmete passano almeno 24 ora da quando si fa l'ordine a quando si 
riceve la merce.
E poi per farsi consegnare qualcosa a un indirizzo non riconducibile a te 
SENZA RISCHI cosa proponi?

Infatti è vantaggioso per lui controllare.
cut
Esatto... anche all'estero il documento lo chiedono in pochissimi!
(parlo per francia e germania, gli altri non so.)
Conoscendo i commercianti italiani e non, se in caso di frode non
incassasero una lira, stai tranquillo che il documento lo chiederebbero
TUTTI !!!! :-D
In Spagna il documento lo chiedono sempre e comunque nei supermercati e 
centri commerciali. Nei ristoranti non mi è mai successo, e neppure nei 
grill autostradali. Quando avevo un ufficio lì, andavo a fare la spesa 
sempre nello stesso supermercato Alcampo (Auchan, in pratica), dove 
oramai mi conoscevano a memoria, ma non c'era volta che non mi 
chiedessero un documento di riconoscimento da accompagnare alla carta. 
Forse (mia idea) nel caso di qualche transazione fraudolenta si 
sarebbero rifatti sulla cassiera. E' l'unica spiegazione che posso 
trovare per una politica così ferrea. E riservata non solo a me,  ma a 
tutti i clienti, spagnoli o no. Qui in Italia un documento te lo 
chiedono in pochi, ma spesso viene esaminata bene la carta fronte - 
retro e ci si accerta che la firma sulla carta e sulla memoria di spesa 
siano identiche.

 Qualcuno ne sa qualcosa?
Il pin non è memorizzato sul bancomat ed attacchi a forza bruta non sono 
materialmente possibili in  quanto il bancomat verrebbe disattivato dopo 
pochi tentativi.
Tant'è che le truffe bancomat avvengono solo attraverso la clonazione dello 
stesso e l'intercettazione del pin (automatica o visiva) dopo che è stato 
digitato dal cliente.
-- 
Difendi anche tu la libertà di scelta del ricevitore sat
Leggi i dettagli qui:
http://www.rtrsat.it/sky_solo_nds_.htm
https://btinf.homelinux.org/ihstdm-faq/tiki-index.php?page=ListaDelleFaq
 

questione sia in grado di prelevare (e la banca non rimborsa)
Infatti non ce sono (a meno che il ladro non abbia prima visto il titolare 
digitare il pin e l'abbia annotato)


leggere ad un lettore diverso da quello dello sportello
E che ottieni se non c'è il collegamento con i server dei servizi 
interbancari dove sta il pin vero ?
Conoscendo i limiti dell'algoritmo puoi solo ridurre il numero dei tentativi 
(comunque elevato) ma devi avere un riscontro se hai individuato il pin.
