брелок для просмотра баланса микропроцессорной карты

[Drew]

Я тут в недоумении второй день.
Друзья подарили брелок. Вставляешь туда сберкарту - показывает баланс карты. А нажатием на кнопку показывает последние десять операций по карте ( суммы прихода-расхода ). И все это без ввода пин-кода карты.
Проверил с Визой чиповой и мастеркартой чиповой - не показывает. А сберкарту и подобную карту другого банка показывает влегкую.
Вопрос - как это работает?? Поучается, чиповые карты хранят эту информацию в открытом виде?

[Viachik]

18 сентября, 2000
BGS займется продажей брелоков

В понедельник, 18 сентября, австрийская компания BGS Smartcard Systems объявила о выпуске своего нового продукта — брелока DUET Balance Viewer, предназначенного для просмотра балансов микропроцессорной карты и сумм 20 последних транзакций. Теперь владельцы карт стандарта DUET (который поддерживают и карты Сбербанка «Сберкарт») смогут, вставив карточку в брелок, увидеть ее баланс на экране дисплея этого устройства.
Как рассказал „@“ менеджер по работе с партнерами российского представительства BGS Дмитрий Третьяков, в продажу брелок поступит с 1 октября текущего года. В настоящее время у BGS CIS имеются предварительные договоренности о закупках DUET Balance с 10 банками-партнерами компании, среди которых, в частности, некоторые региональные отделения Сбербанка и Укрсиббанк.

По утверждению г-на Третьякова, до конца текущего года BGS CIS предполагает продать около 10 тыс. таких устройств.

Рекомендованная розничная цена одного брелока DUET Balance Viewer составляет 12 $.

Из интернета.

[Drew]

О. Как раз это. Оказывается, давно такая фича существует.

[Ilka]

http://www.vayatel.ru/html/catalog/trinket/

[Ilka]

Я тут в недоумении второй день.
Друзья подарили брелок. Вставляешь туда сберкарту - показывает баланс карты. А нажатием на кнопку показывает последние десять операций по карте ( суммы прихода-расхода ). И все это без ввода пин-кода карты.
Проверил с Визой чиповой и мастеркартой чиповой - не показывает. А сберкарту и подобную карту другого банка показывает влегкую.
Вопрос - как это работает?? Поучается, чиповые карты хранят эту информацию в открытом виде?

а какой брелок тебе подарили , я только один смог найти?

[Drew]

Да, брелок - тот самый, что на фото.
Помимо Сбербанка и Норникеля, показывает еще Мирбанк - это карты банка нашего местного.
Страшное дело. Получается, транзакции беззащитны??
Кстати, нижняя кнопка пролистывает списки операций. Что делает верхняя кнопка?? Тоже, что нижняя, но наоборот?? Или...? Шутка.

[imperor]

Эти брелки показывают только баланс и операции, взятые из карт с чипами 7й версии, с новых же, 10й версии, эта ботва не читается
в прошлом году сбер разместил тендер на закупку 3.1 млн чиповых карт, а на тот момент у него как раз столько карт и было - не менять ли 7е на 10е собрался...

[imperor]

Да, брелок - тот самый, что на фото.
Помимо Сбербанка и Норникеля, показывает еще Мирбанк - это карты банка нашего местного.
Страшное дело. Получается, транзакции беззащитны??
Кстати, нижняя кнопка пролистывает списки операций. Что делает верхняя кнопка?? Тоже, что нижняя, но наоборот?? Или...? Шутка.

с чипа считывается инфо о балансе открытом и закрытом, а так же история из 10 последних операциях по карте клиента, эта инфа на карте хранится в открытых областях, но проведение операций по увеличению или уменьшению закрытого остатка требует обязательного ввода пинов на зачисление или списание.

[aset]

Страшное дело. Получается, транзакции беззащитны??

Ну, Сбербанк выпускает ежеквартальный финансовый отчет, все цифры видны, но это же не значит, что с этих цифр можно себе что-нибудь списать.
Сымитировать действия микрочипа без наличия кода персонализации нельзя, поэтому чипованные карты не поддаются копированию мошенниками, а следовательно, намного более безопасны в обращении.

[imperor]

Какой ежеквартальный отчёт?
Если по магнитке, пусть даже и с чипом, то отчёт ежемесячный. Кстати говоря, EMV-карты отличаются от чистого магнита только тем, что в чипе копия инфо с магнитной полосы, не более того
Что касается микропроцессорных карт Сберкарт, то никакого отчёта вам сбер не предоставляет, пока не попросите сами в том отделении, где карту открывали.

[aset]

Я, наверное, запутал немного, так что постараюсь прояснить.

Отчет Сбера я приводил как пример информации в режиме Read-Only, и никакого отношения к чипам этот пример не имеет.

На самом чипе абсолютно вся информация хранится в зашифрованном виде, и даже запрос на открытую информацию о балансе проходит через криптографический блок и подписывается спец. подписью.

[imperor]

через чей криптографический блок? микропроцессора?
в чипе есть области открытые и закрытые aka шифрованные. в шифрованные области попасть не зная соответствующих пинов не возможно.
информация, хранящаяся в открытых областях чипа, доступна для считывания без пина (и только она).
а вот операции с любым из остатков (открытым - доступным без предъявления пина, так и с закрытым - только по пину) подписываются сессионными ключами [карта клиента] - [карта терминала (магазина, оператора, сервера)], которые формируются из многих факторов, в т.ч. исходя их ключевой информации в данном случае Сберкарт... на то он и DUET. При инкассации терминальной карты сертификаты расшифровываются... ну и многа ещё всяких букав

[_Andrew_]

Всё это замечательно, но для печати остатка и последних операций всегда запрашивается пин на банковском терминале (PC-POS раньше). Получается запрашивался зря, если эта информация считывается без него ?

[imperor]

ну он и на банкомате и рабочем месте контроллёра в банке запрашивается
но судите сами - если на совершенно тупой железке, которая понятия не имеет не то, что о генеральных ключах системы, а просто о ключах эмитента, не нужен пин для выдачи вам информации, то...
другое дело, что вы только баланс сможете проверить на закрытом и открытом остатке, а сделать с ним не сможете ничего, but never the less...