Új hozzászólás Aktív témák

• #21 domi007 őstag Fecow #17

  Új Válasz 2011-02-23 15:03:07 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz Fecow #17 üzenetére

  Pont az a bajom, hogy nem vagyok meggyőződve a magasabb szintű protokoll biztonságáról, eddigi tapasztalatok szerint általában teljesen elfelejtik a biztonságot. Pl. nincs benne semmi randomizáció, azaz ha visszajátszok egy felvett fizetést, akkor újra fizettem, mindezt a lehallgatott kártyájával. Az a baj az RFID chipekkel, hogy komplexitásuk erőteljesen határolt, lévén kevés energiából kell megoldani sok feladatot. Az alacsony komplexitás azt is jelenti, hogy nem lehet rendes erős biztonságot kialakítani a chipen...tehát lesz egy gyenge láncszem, ami mindig gondot fog okozni...

• #20 bosa tag

  Új Válasz 2011-02-22 22:39:54 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bosa

  tag

  Én pl örülök az NFC-nek pl Angliában lehet kiválthatja az utazáshoz használt oyster card-ot ami nem rossz, vagy pedig munkahelyeken a belépőkártyát parkolásnál a fizetés stb... nem kell sokat várni ugyanis már több paypass karóra elfogadó hely van lásd pl: http://www.fizessazoraddal.hu/elfogadohelyek.php ezeknél elméletileg már nfc-s megoldás használható.... ha te szerinted veszélyes az NFC akkor fogod kikapcsolod pl nexus s-ben simán ki lehet kapcsolni mint bluethoot-t

• #19 Fecow aktív tag Kobaljov #18

  Új Válasz 2011-02-22 12:49:38 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecow

  aktív tag

  válasz Kobaljov #18 üzenetére

  Nem, ráadásul a videót se nézted meg. Az "összeérintős" párosításhoz kell az NFC, ezt el is mondja a mérnök a videóban is. Ez az úgy nevezett out of band párosítás vagyis egy másik technológiát/protokollt használnak a hitelesítéshez/párosításhoz.
  Más kérdés, hogy erre már 2007 óta lett volna lehetőség.

• #18 Kobaljov senior tag Fecow #5

  Új Válasz 2011-02-22 12:46:58 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Kobaljov

  senior tag

  válasz Fecow #5 üzenetére

  Igen, az összeérintéses párosításhoz nem kell az NFC, már az újabb Bluetooth önmagában is tudja egy jó ideje..

• #17 Fecow aktív tag Fr3eWar #16

  Új Válasz 2011-02-22 12:45:07 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecow

  aktív tag

  válasz Fr3eWar #16 üzenetére

  Félreérted szerintem, az NFC-t használhatják Bluetooth 2.1 specifikációtól felfelé out-of band hitelesítésre. A növelhető hatótáv és sebesség meg abból következik, hogy párosítás után használhatod a bluetooth csatornát kommunikációra, ami Class 2 esetén kb 10m-es hatótávra képes, szemben az NFC kevesebb mint 20 cm-ével, és sebessége is néhány megabitre nő.

  Jól ráugrottatok a távolságra, mint írtam nem is ez az "ultimate" biztonsági érv, de azt azért ne próbáljuk már bebizonyítani, hogy ugyanolyan egyszerű egy nfc-t távolról lehallgatni, mint mondjuk egy wifit. De tételezzük fel megcsináltátok a szuper érzékeny antennát és a terminál közelében is tudtok maradni naphosszat, a magasabb szintű protokollt továbbra sem törtétek meg. Arról nem is beszélve, ha passzív RFID chipet akarunk támadni, akkor ugye az energiát is a rádión keresztül közvetítjük, a távolság megint meglőve, legalábbis jelentősen korlátozva.

  Ha meg van egy scam terminálod az úgyis a user megtévesztésére utazik, és nem szorosan a biztonság feltörésére.

• #16 Fr3eWar őstag Fecow #13

  Új Válasz 2011-02-22 12:33:32 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fr3eWar

  őstag

  válasz Fecow #13 üzenetére

  A cikkben szó esik erről is:

  "nagyobb átviteli sebesség és nagyobb hatótávolság is biztosítható"

  Ha csak néhány cm lenne én is kevésbé lennék szkeptikus.

• #15 domi007 őstag

  Új Válasz 2011-02-22 12:30:20 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  Hatótávolság sajnos egy nagyobb antennával megoldható, kb bármilyen rádióskommunikációt meg lehet támadni hatótávolságon kívülről. Az időtartam szintén nem játszik nagy szerepet,ha valaki egésznap a fizetőterminál körüli levegőt figyeli akkor bármilyen rövid a kommunikáció azt le lehet hallgatni...csináltak már ilyet , hogy eÚtlevelet olvasás közben másoltak le (miközben a vámos olvasta ki az adatokat).

  Probber: remélem én is.

• #14 Probber őstag domi007 #8

  Új Válasz 2011-02-22 12:14:15 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Probber

  őstag

  válasz domi007 #8 üzenetére

  Szerintem ezen a funkción szépen végig fog vezetni a készülék, nem lehet ezt majd olyan egyszerűen ki-be kapcsolgatni. De az NFC használata még nagyon távol áll hazánktól, szóval... Nekem sem szimpatikus ez a rendszer, biztos, hogy én sem venném igénybe ezt a szolgáltatást, de aki használni szeretné, hát lelke rajta.

• #13 Fecow aktív tag domi007 #11

  Új Válasz 2011-02-22 12:13:02 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecow

  aktív tag

  válasz domi007 #11 üzenetére

  Nem vagyok nagy NFC szakértő, így nem mennék bele a 2011-es állapotának biztonsági boncolgatásába, de attól még, hogy maga a rádiós interfész/alsóbb szintű protokoll nem nyújt védelmet, felsőbb szinten lehet azt még biztosítani, ha szükséges. Egy másik érv, bár biztonságtechnikailag nem nagy érv, de az NFC tényleg nagyon kis hatótávolságú (néhány cm) ergo a támadónak tényleg nagyon közel kell férkőznie, hogy egyáltalán támadást kezdhessen, és tudtommal az NFC kommunikáció tipikusan csak rövid ideig áll fen így az ideje is meglehetősen korlátozott.

• #12 domi007 őstag rudymester #10

  Új Válasz 2011-02-22 12:05:28 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz rudymester #10 üzenetére

  Uh, ez most nagyon mellément, a GSM biztonsága ma már a 0val egyenlő...
  bár a Japán fizetési rendszeré is, szóval igazat mondtál csak gondolomnem ez volt a célod

• #11 domi007 őstag Fecow #9

  Új Válasz 2011-02-22 12:02:09 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz Fecow #9 üzenetére

  Revideálom: használjunk mindent, csak nemlátom értelmét annak, hogy (mivel az NFCben tudtommal nincs definiálva semmilyen biztonsági algoritmus) vezetéknélkül elérhető legyen a bankszámlám mindenkinek...
  Az NFCvel készíthető útlevél-másolatokat már meg sem említem...

• #10 rudymester senior tag

  Új Válasz 2011-02-22 11:55:09 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rudymester

  senior tag

  Tudom, hogy Japán más világ más felfogással, de ott már évek óta használják fizetésre boltokban, tömegközlekedésre stb. Valószínű gyorsabb a fizetés, mint a bankártyás, pin kódos megoldással. Gondolom ennek is van olyan komoly védelme, mint pl a gsm rendszernek.

• #9 Fecow aktív tag domi007 #7

  Új Válasz 2011-02-22 11:52:23 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecow

  aktív tag

  válasz domi007 #7 üzenetére

  Logikailag rossz a következtetésed.
  "Nincs semmi védelem amit ne lehetne megkerülni, innentől kezdve..."
  ne használjunk semmit.

• #8 domi007 őstag Probber #6

  Új Válasz 2011-02-22 11:52:00 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz Probber #6 üzenetére

  Jah de az egyszeri user aki nem ért hozzá és be van nála kapcsolva...

• #7 domi007 őstag Fr3eWar #2

  Új Válasz 2011-02-22 11:49:52 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz Fr3eWar #2 üzenetére

  +1 Nincs semmi védelem amit ne lehetne megkerülni, innentől kezdve nagyon veszélyes a rendszer

• #6 Probber őstag Fr3eWar #2

  Új Válasz 2011-02-22 11:49:32 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Probber

  őstag

  válasz Fr3eWar #2 üzenetére

  Nem értelek. Senkinek nem kötelező igénybe vennie ezt a szolgáltatást, az használja aki használni is szeretné.

• #5 Fecow aktív tag

  Új Válasz 2011-02-22 11:27:16 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecow

  aktív tag

  Na, 4 év alatt csak eljutunk odáig, hogy használják is végre. [link]

• #4 hbbalint aktív tag Fr3eWar #2

  Új Válasz 2011-02-22 11:25:46 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hbbalint

  aktív tag

  válasz Fr3eWar #2 üzenetére

  Feltételezem egy gombnyomással is el kell fogadni a telefonon az ilyen fizetést és bluetooth párosítást is. Én nem félek az NFC-től, sőt nagyon várom már.

• #3 Maxentius addikt Fr3eWar #2

  Új Válasz 2011-02-22 11:25:01 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Maxentius

  addikt

  válasz Fr3eWar #2 üzenetére

  Remélhetőleg a védelemről is gondoskodni fognak, az ilyen esetek miatt.

• #2 Fr3eWar őstag Illusion1010 #1

  Új Válasz 2011-02-22 11:15:26 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fr3eWar

  őstag

  válasz Illusion1010 #1 üzenetére

  Remélem soha. Épp elég ha ellopják/elhagyod a pénztározód a bankkártyákkal. Nemhogy a zsebeden lapuló telefonodon keresztül lopják le a pénzed a számládról miközben zombiként utazol reggel a villamoson, mindenről mit sem sejtve.

• #1 Illusion1010 senior tag

  Új Válasz 2011-02-22 11:08:26 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Illusion1010

  senior tag

  Azért kíváncsi vagyok nálunk mikor lesz használható efféle technológia.

Új hozzászólás Aktív témák