Quote:
|
Originally Posted by topboloks
а вариант создать свой сервер и на время транзыы перенаправить весь трафкик поса на него ?
|
Короче нарыл тут работу одних бело-шляпных хацкеров по уязвимости EMV.
В краце суть такова, что засчёт задержки между запросами от банка и ответами от карты, можно впихнуть левую транзакцию и банк обработает две транзакции как одну.
Чисто теоретически вполне реализуемая релэй атака, но на практике, думается, возникнет много проблем начиная от элетронной начинки заканчивая синхронизацией действий атакующих.
