Украли бабки с ATM

[magician]

Сообщение от Yury

информация о пине хранится на самой карте, так что теоритически, можно считать и дешифровать

там ключ который хашит пин и хашь сравнивается с хащем авторизации ...
теоретически можно ...но жизнь короче

[Mishka Na Servere]

Сообщение от magician

там ключ который хашит пин и хашь сравнивается с хащем авторизации ...
теоретически можно ...но жизнь короче

Это какая-то очень короткая жизнь...
Если известен алгоритм хэширования, и в руках есть соответствующая "машинка" со картридером, его реализующая - то перебрать 10000 хэшей (PIN, как правило, цифровой 4-хзначный) - дело, в заисимости от машинкиных скиллс, нескольких секунд или минут.
Или я что-то не понимаю?

[localchap]

Сообщение от Mishka Na Servere

Если известен алгоритм хэширования,

Вы считаете это такая вешь что может быть кому то известна, кроме одного, макс 2 человек на весь банк???

[YellowMan]

Сообщение от localchap

Вы считаете это такая вешь что может быть кому то известна, кроме одного, макс 2 человек на весь банк???

Банку это тоже не известно.
но сть не в этом - суть в том что ответ "свой" на вопрос "свой-чужой" присылает банк, а банк после 3х левых попыток карточку заблокирует.

[Mishka Na Servere]

Сообщение от YellowMan

Не понимаешь

Объяснишь потом при случае? А то жалко машинку выбрасывать - уже почти собрана...

Или подсмотрели, или знакомые, или ПИН записан, или муж\жена снял(а) отдельно от мужа\жены или оба сняли а теперь инсценировали ограбление.
Примерно так гарда и будет думать - а поскольку дело касается иностранцев то последние варианты будут проверяться первыми.

Следствие ведут Колобки. Тоже хотел в ответ на localchap-вское "наверняка местные" добавить "или домашние", но подумал, что и так расстроенный чел и вовсе обидится. А ты еще вреднее, чем я

Mishka Na Servere добавил 08.07.2009 в 17:19

Сообщение от localchap

Вы считаете это такая вешь что может быть кому то известна, кроме одного, макс 2 человек на весь банк???

а) Алгоритм не может быть известен 1-му чел на весь банк. Разработкой таковых банки вообще не занимаются.
б) То, что известно 2-м - то (при определнных обстоятельствах или затраченных суммах) известно всем. Старая народная истина.

[Eddy]

Мы уверены , что кода небыло вместе с карткой. мы не ложили, но банк, наверное, не поверит. все варианты сьема перечисленные выше отпадают-украли сумку довольно-таки ситуативно-(opportunistic theft) не пасли, т.к. мы от нашего жилья отьехали 40 минут. Добавля, что как сняли я наверное не знаю, а тразакция через АТМ и они знают где, есть запрос на прсмотр CCTV footage

[YellowMan]

Объяснишь потом при случае? А то жалко машинку выбрасывать - уже почти собрана...

Переделывай в винный магазин. Такие машинки вполне официально за пару сотен продаются.

В карточке нет ПИНа - там есть ее номер. В банк отправляется код, построенный АТМ на основе твоего ПИН и номер карточки. В банке этот код пропускается через еще один алгоритм и сравнивается с тем (тоже не ПИН) что должно быть вместе с твоим номером карточки.
Не совпадет 3 раза - карточка блокируется.

Это онлайн транзакция - сломать ее можно только со стороны банковского компьютера. Чем тебе твоя машинка поможет?

[Mishka Na Servere]

Сообщение от Eddy

Мы уверены , что кода небыло вместе с карткой. мы не ложили, но банк, наверное, не поверит. все варианты сьема перечисленные выше отпадают-украли сумку довольно-таки ситуативно-(opportunistic theft) не пасли, т.к. мы от нашего жилья отьехали 40 минут.

То, что залезли всего через 40 минут после отъезда, скорее всего и обозначает, что "пасли".
Я лично вообще не понимаю, как можно в такой ситуации вернуть деньги. Очень Вам сочувствую.
Что касается наказания, то попадаются обычно из-за жадности и наглости случайно, на повторных кражах. Чего может случиться ждать долго.
На будущее - если дом Ваш, потратьтесь на камеры или хотя бы их муляжи. Очень действенное средство и много дешевле, чем возможные потери.
Если дом не Ваш - все ценное, что можно носить с собой - носите с собой. Особенно кэш - это обычно невозвратно. Даже на 10 минут в магазин.
В каждой газете сейчас неустанно предупреждают, что количество краж умножилось многократно, в связи с кризисом. И в связи с ним же гарда часто разводит руками "что ж вы хотите - ведь кризис же? Как найдем, дадим знать."

[Igor']

Сообщение от Eddy

Мы уверены , что кода небыло вместе с карткой. мы не ложили, но банк, наверное, не поверит. все варианты сьема перечисленные выше отпадают-украли сумку довольно-таки ситуативно-(opportunistic theft) не пасли, т.к. мы от нашего жилья отьехали 40 минут. Добавля, что как сняли я наверное не знаю, а тразакция через АТМ и они знают где, есть запрос на прсмотр CCTV footage

Не знаю, не знаю. Я бы не был настолько уверен. У меня лично когда-то дАвольно давно стащили кредитку и подсматрели пин так, что я долго не мог поверить в то, как это сделали. Правда это было в Новом Орлеане до того как его смыло, но все же. И потом, вы действительно уверены, что если бы любой воришка мог так, на вскидку, считать пин с вашей карточки, их бы давно уже не заменили на что-то более надежное?

[YellowMan]

Я кстати иногда присматриваюсь как бы я стащил ПИН если бы мне вдруг понадобилось - вариантов куча, никто ничего и не поймет.
Борьбу с этим я пока что придумал только одну - одной рукой вводить, другой - закрывать клавиатуру. И не шевелить рукой, только пальцами.

[Mishka Na Servere]

Сообщение от YellowMan

Переделывай в винный магазин. Такие машинки вполне официально за пару сотен продаются.

Опоздал. значит...

В карточке нет ПИНа - там есть ее номер. В банк отправляется код, построенный АТМ на основе твоего ПИН и номер карточки. В банке этот код пропускается через еще один алгоритм и сравнивается с тем (тоже не ПИН) что должно быть вместе с твоим номером карточки.
Не совпадет 3 раза - карточка блокируется.

Понятно, спасибо.
Т.е. если карточка не в АТМ, а в машинке, и потерять ее после 3-х неверных попыток не грозит - то единственной переменной остаются все те же 4 цифры пина, которые следует подобрать и построить соответствующий код?

Это онлайн транзакция - сломать ее можно только со стороны банковского компьютера. Чем тебе твоя машинка поможет?

Подобрать ПИН. Если подбор происходит быстрее, чем блокирование ее хозяином, то вполне может произойти то, что постигло несчастного Eddy


ЗЫ
Кстати - могло быть просто фантастичекое тупое везение вора. В лотерею ведь тоже выигрывают. А угадать 1 из 10000 шансы много больше, чем шансы угадать 6 из 49-ти.

[Yury]

Сообщение от YellowMan

В карточке нет ПИНа - там есть ее номер. В банк отправляется код, построенный АТМ на основе твоего ПИН и номер карточки. В банке этот код пропускается через еще один алгоритм и сравнивается с тем (тоже не ПИН) что должно быть вместе с твоим номером карточки.
Не совпадет 3 раза - карточка блокируется.

Я как бы не спорю, но, как тогда получается, что, когда платишь карточкой, то на неправильный пин отлуп получаешь сразу, а если пин верный ввел, то начинает дозваниваться модем и через гораздо большее время приходит подтверждение транзакции?

[YellowMan]

Т.е. если карточка не в АТМ, а в машинке, и потерять ее после 3-х неверных попыток не грозит

Машинка тоже в банк звонит - неужели не видел? Connecting...sending...receiving...OK

Подобрать ПИН. Елси подбор происходит быстрее, чем блокирование ее хозяином

Это невозможно практически. Теоретически можно попробовать создать 100 000 транзакций и стартануть их одновременно надеясь что успеешь но практически это обрубается наложением эксклюзивной блокировки на запись первой приехавшей транзакцией и постановкой остальных в очередь.
Ничего что я в терминах блокировочной модели?

YellowMan добавил 08.07.2009 в 17:50

Я как бы не спорю, но, как тогда получается, что, когда платишь карточкой, то на неправильный пин отлуп получаешь сразу, а если пин верный ввел, то начинает дозваниваться модем и через гораздо большее время приходит подтверждение транзакции?

Попробуй в следующий раз - даже если ты введешь неправильный ПИН АТМ тебя пропустит дальше в меню и обломает только на этапе когда ты выберешь сколько денег снять.
Замечал как долго он думает перед тем как зашуршать считальной машинкой?

[localchap]

Сообщение от Yury

Я как бы не спорю, но, как тогда получается, что, когда платишь карточкой, то на неправильный пин отлуп получаешь сразу, а если пин верный ввел, то начинает дозваниваться модем и через гораздо большее время приходит подтверждение транзакции?

+1., сколько раз наблюдал при оплате лазером в магазине, звонит она только после правильного пина вводишь неправильный пин, тут же отлуп, пин неправильный, доля секунды.

[Eddy]

Было это так: сняли бабки в Талле около 1300pm, потои сели почти сразу и уехали в Killcoole. несанкционированно деньги были сняты и 1430 уже в Killcoole.