Newsgroup: it.lavoro.informatica
Titolo: [OT] Bancomat

In relazione alle notizie sulle bande che violavano i bancomat , mi chiedevo
se il sistema tessera magnetica+PIN non sia un sistema di sicurezza
intrinsecamente  debole ?
Perchč non hanno adottato subito la tessera con microchip ?
Non č piů sicura ?
Grazie e saluti

 
secondo me è come per tutte le tecnologie....c'è una tale inerzia da 
parte delle istituzioni che si decide di utilizzare un sistema quando è 
già superato...
ciao
-- 
  ___ ____ ____ ___ _  __    _
|_ _/ ___/ ___|_ _| |/ /   / \
  | | |  | |    | || ' /   / _ \
  | | |__| |___ | || . \  / ___ \
|___\____\____|___|_|\_\/_/   \_\

 già superato...
In effetti per quanto ne so al posto del pin attualmente si potrebbero usare
dei dati biometrici (vedi: impronta del polpastrello); l'unico sistema per
tirarti giù dei soldi è tagliarti anche il dito!
Ciao!
Francesco

 wrote in message
news:cflb1t$b0h$1...@news.ngi.it...

e perche' non un'analisi dello sperma?
Male che vada sarebbero costretti a farti una ..... sega !
.... mal comune, mezzo gaudio.


Tra i bookmark ho scovato questo interessante articolo su come craccare 
i sistemi di rilevazione biometrica
http://www.site.uottawa.ca/~adler/talks/2003/Regenerate-Images-BiometricsConf-Sept2003.pdf
;-)

 Perchè non hanno adottato subito la tessera con microchip ?
Aggiornare un parco installato di decine di migliaia di terminali
non e' una cosa che si fa dall'oggi al domani.
Bisogna progettarli, realizzarli e installarli e lo standard EMV
(Europay, MasterCard, Visa) che si usa per far parlare tra loro le
varie macchine coinvolte e' diventato maturo da relativamente poco
tempo.
Saluti,
Lobster

 .... mal comune, mezzo gaudio.
        e le donne? come usano il bancomat?? 
-- 
----------------------------------
host: slackware  10.
tutto il resto e' inutile
----------------------------------

         e le donne? come usano il bancomat??
scommettiamo che con questo tipo di bancomat "maschilista" il conto
famigliare comincerebbe a respirare???
secondo me si....e per voi???
;-)))

 tempo.
In Francia, Svizzera, Stati Uniti, Germania, Inghilterra è già funzionante
ed operativo da tempo.
In Italia?
F.


In Italia è tutto pronto da almeno due anni, faccio parte del team di
sviluppo
Sw per Terminali EMV nella società per cui lavoro (la prima in Italia) il
problema da noi si chiama ABI, il progetto prende il nome di Microcircuito
e da oltre un anno è bloccato causa Banche (ovvero ABI) che non hanno
preso ancora una decisione definitiva sull'adozione di alcune soluzioni
che hanno in ballo.
"Tecnicamente" in Italia puoi costruire un terminale Pos per i pagamenti
sviluppare il software relativo e andarti a certificare presso la sede di
Roma come "Terminale EMV" pero' le banche non lo comprano perche'
non sono ancora pronte nei vari circuiti Acquirer - Issuer.
Al massimo, se il Sw e Hw del tuo terminale lo permette, una volta
certificato
lo puoi vendere come Pos , comunque, compatibile con tecnologia Magnetic
Stripe ovvero transazioni banda magnetica traccia due per le credito e
traccia
tre per applicazione bancomat.
Un ultima cosa, l'applicazione Bancomat per quanto possa essere "obsoleta"
da buoni margini di sicurezza dal momento che per "copiarti" il Bancomat
ogni volta si inventano questi sistemi HW del cazzo da montare sopra le
stazioni ATM.
Il problema è che come al solito, in Italia i delinquenti fanno il cazzo che
vogliono e la polizia non va' giu' come le mani pesanti (datemi pure del
fascista ma questa è la verità).
Assolutamente improponibile che una banda di rumeni composta quasi
tutta da pischelli sotto i 30 anni và a Rimini e Riccione e manomette
la maggior parte di ATM e i carabinieri intervengono solo a crimine
compiuto.
Ah, un nostro cliente in Slovenia assieme alla loro polizia locale ha
sgominato
la stessa banda (sempre rumeni e stessa tecnologia video-camera in radio
frequenza)
un annetto fa' circa, ci hanno fornito immediatamente gli estremi delle
tecniche
utilizzate e anche la nostra polizia SAPEVA.
Naturalmente li da loro non gli hanno fatto una semplice "denuncia",
provate ad andare a Koper a cercare di commettere un crimine informatico...
poi vediamo quando venite a raccontarlo in Italia.

 poi vediamo quando venite a raccontarlo in Italia.
Beh, dopo un anno se gli stessi che hanno operato in Slovenia sono stati
arrestati la e poi sono venuti ad operare qua! ;-)
Cmq, giusto per informazione mia: Quali altre soluzioni ci sono allo studio
/ pronte da applicare e che noi non vediamo per inerzia?
Ciao!
Francesco

 che hanno in ballo.
Prova che senza mazzette non si va avanti... niente di nuovo.
:-/
-- 
Pepe
Milano, Italy

 ;-)))
Secondo me no !
Aumenterebbe a dismisura il numero di coloro che sarebbero
disposte a farti una bella pompa  :-)   .-)
GF

 / pronte da applicare e che noi non vediamo per inerzia?
Di soluzioni "alternative" al momento (che io sappia, naturalmente) non ci
sono, si
stà proseguendo con lo sviluppo dello standard EMV incrementando i livelli
interni
di sicurezza dei terminali POS (ad esempio i crittogrammi sono a 16bit, il
prossimo
step sarà la migrazione a 24/32bit), gestione dei cerfificati pubblici CA,
incremento dei
livelli di sicurezza dei protocolli finanziari per il trasporto dati
(Iso8583 e Base24-SPDH).
Non vi dico le falle che ci sono sui protocolli di trasmissione dati
altrimenti non fareste
piu' nessuna transazione...altro che skimmer montati sugli ATM!
Basta un semplice Datascope su una determinata linea telefonica ...
A complicare le cose, comunque, si sono messi anche gli emettitori di carte
Issuer
(Mastercard, Visa, Jcb, ect...ect..) che si sono creati le loro "specifiche
EMV"
proprietarie e uno standard di pagamento EMV diventa STANDARD solo
in linea TEORICA visto che ogni Issuer esige dei comportamenti proprietari
per
le proprie carte al verificarsi di determinati eventi (allora a che serve
uno standard EMV?).
Ricordiamoci che EMV in principio era un ente non vincolato a nessun Issuer,
il cui compito
era creare delle regole di pagamento moderne, sicure e imparziali (nessun
Issuer avantaggiato).
Alla fine non è andata cosi'...

 "specifiche EMV" proprietarie
Ombra, si però raccontala tutta. :) Diciamolo che l'ABILab ha fatto un 
casino bestiale questa volta, facendo incazzare, e di brutto, pure noi 
banche sulla questione.
Personalmente non do torto agli Issuers.
ivan (molto al volo e en passant)
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games, 
not to mention real-time spacewar, IM, chat, email, netnews, and a host of 
other things we now take for granted. All this on high-resolution plasma 
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer. 
Now you understand why I was kicked out of Cornell for a year; PLATO was 
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

 Prova che senza mazzette non si va avanti... niente di nuovo.
No, mio caro, non è così semplice la questione. I problemi dietro al 
Microcircuito sono altri e sono legati alla "poca comunicazione" tra 
Abilab e gli Issuer (Visa, Mastercard, ecc. ecc.).
La cosa si è deteriorata così tanto da arrivare al punto che Abi ha fatto 
firmare alle banche un documento con le penali per il mancato 
aggiornamento del parco macchine prima ancora della definizione dei 
protocolli. Questo ha fatto incazzare (letteralmente) non poche persone, 
peggiorando la questione di brutto.
Alcune delle banche in privato hanno anche ventilato l'idea che, non 
essendo loro responsabili del furto del denaro, se ne possano ampiamente 
sbattere. E non è che la Polizia ci aiuti particolarmente.
ivan


>> Alcune delle banche in privato hanno anche ventilato l'idea che, non
essendo loro responsabili del furto del denaro, se ne possano ampiamente
sbattere. E non è che la Polizia ci aiuti particolarmente. <<<
Allora perchè non spieghi un pò meglio la faccenda, forse terra a terra; per
noi non-banchieri? A me sembra il prodotto di lotta di lobby (masoni contro
mafiosi?)
-- 
Pepe
Milano, Italy

 mafiosi?)
Il discorso è semplice. Quando hai preto in carico il bancomat e il pin, 
ti sei impegnato a tenere segreto il pin. Se con un lettore sulla fessura 
e una microcamera che ti riprende la tastiera ti fregano i soldi dal 
bancomat, non è problema delle banche: sei tu che ti sei fatto inculare.
In generale se vedi quei bancomat che hanno una specie di "tenda" sulla 
tastiera, quello è un bancomat che è stato in precedenza abusato.
Comunque, copri con la mano la tastiera, e li freghi (poi ci sono gli 
skimmer in negozio, ma quella è un altra cosa)
