To se zas bude krást.

Nedávno započaté zavádění platebních a kreditních karet systému "TOUCH AND GO", tedy - přilož a zaplať, nás čechy opět pasuje do role kandidátů na mistry světa ve skoku na špek. O svoje peníze by jste se od nynějška měli začít bát...

Vážně věříte své kartě ?J.Z.2011

Sám platební systém se zabudovaným senzorem špatný není, jenže jak to bývá, všude existují určitá "ALE".

Tento systém oproti oficiálním tvrzením vydavatelů zdaleka není nový. A o jeho bezpečnosti by se měly vést diskuse.

Systémy RFId jsou v současné podobě ve skutečnosti skoro 20 let staré a do jisté míry i svým způsobem překonané. Jejich princip objevený už v 50 letech spočívá v tom, že v přenosném zařízení máte smyčku spolu s rezonančním čipem a pokud je tento celek přiložen k čtečce která vysílá slabý signál, vaše zařízení si signál načte a  případně na stejné frekvenci odpoví.

Že to neznáte ?

Francouzská parkoviště měla tyto "ENTRÉÉ SYSTÉME" před skoro dvaceti lety a i u nás se o něco později staly přikládací karty standardem. Hodinky SWATCH se zabudovanou cívkou  pro sportovní systém SKYPASS pro sportovní zařízení a sjezdovky se vyrábí již od roku 1999 a třeba já sám mám na svém sportovním stadionu  vstupní čip už asi 11 let. Že se tak dnes řeší vstup zaměstnanců do objektů firem již ani moc nestojí za zmínku.

Bohužel jak  to bývá, vydavatelé těchto karet přicházejí s novinkou, aniž by, jak se zdá, významněji řešili bezpečnost těchto prostředků. Tato situace pochopitelně nahrává a v budoucnosti bude nahrávat karetním podvodníkům a organizovanému zločinu v tomto sektoru trestné činnosti našeho podsvětí. Naši a Polští podvodníci z řad počítačových programatorů již dokázali vyzrát na mnohem sofistikovanější systémy platebních automatů a nedokázaly se jim ubránit ani internetové bezhotovostní platební systémy, jež se na počátku svého uvedení na trh, často pyšnily označením, že jsou neprolomitelné. Opak byl pravdou.

Platební RFId systémy budou pro počítačové vykuky a gangy takto operujících zlodějů snadnou kořistí. Tedy Vaše karty a s nimi Vaše peníze.
Není třeba nic vynalézat. Systémy nenápadných detekčních rozhraní již pro tyto systémy již dávno existují. Dokonce již přes pět let a co víc - ve státních službách.

Před více jak 5 lety, se víceméně na popud tehdejší vlády George Bushe začaly zavádět biometrické cestovní pasy se stejnou technologií.  Jak jinak, pod záminkou boje proti terorismu. Jediné, co neoblíbený prezident dokázal, bylo to, že i tyto technologie jsou zneužitelné. A později se tak opravdu začalo dít.
Vlády mnoha západních zemí si poté začaly opatřovat mobilní načítače. Pokud tedy, například na letišti si potřebovala ostraha nenápadně prověřit v davu cestujících konkrétní osobu, stačilo aby k ní přistoupil kontolor v civilu se zapnutým nenápadným snímačem. V principu proti tomu nejsem. Státy tyhle technologie většinou moc nezneužívají.  Původní argumenty, že tato zařízení fungují pouze na kontaktní vzdálenost jsou pochopitelně hloupostí. Každé desetileté dítě, co staví rádia Vám vysvětlí, že je to otázka vysílacího výkonu snímače a zpětně jeho citlivosti. Ony "zaručené" tři centimetry jsou pochopitelně báchorkou, která má lidi uklidnit. V praxi může snímač v klidu fungovat asi tak na půldruhého metru.

Je to kuriozní, před několika lety jsem viděl A-RFId pouzdro na doklady na krk. Chrání vás proti kapsářům v Praze i proti čtečkám imigračních úředníků mnohdy přehnaně podezíravé Kanadské vlády na letišti Pearsons v Torontu. Vnitřní vyložení je stínícím alobalem, . Cena : 4 kanadské dolary.

Například stabilní a spolehlivé řešení před lety zavedli ve Švýcarsku a u nás jej převzala E-banka, tedy dnešní Raiffeisenka. V případě i jen malého pohybu na účtě, Vám hned pípne v mobilním telefonu SMSka. Jenže tohle u nás řeší bohužel asi jen dvě banky z mnoha..

Moderní zloději peněz  z vašich karet už nemusí dělat mnoho. Jednoduchá programová aplikace do IPhonu, k němu připojená smyčka a to všechno umístněné v upravené peněžence jim poté, co k vám přistoupí pod jakoukoli záminkou v supermarketu, po načtení Vaší karty, otevře cestu k nákupům za vaše peníze. Stačí nákup co nákup nepřesáhnout částku 450 korun a výpis z vašeho konta na konci měsíce Vás nepříjemně překvapí.

Zloděj při placení u kasy nepřiloží Vaši kartu. V peněžence bude mít jen upravené zařízení, které se tam vejde a tu kartu bude předstírat..

A bude se krást !!!

Opravdu nám banky nabízejí bezpečný produkt ?

Jan Zíma.

PS
Děkuji tímto ČSOB a Raifeisen bance které jediné tento produkt zabezpečují zasíláním SMS zpráv při uskutečněné platbě. Alespoň ony myslí na bezpečnost Vašich peněz.