Je hebt een klacht over de onderstaande posting:
Door Anoniem: Er wordt hier uitgegaan van iemand die zelf een betaalterminal heeft. Dat is niet nodig, je kan met een team werken: A heeft een telefoon met skimsoftware, B gaat iets ergens betalen met replay software. A zoekt een slachtoffer, en houdt z'n telefoon bij de portemonnee van het slachtoffer, terwijl B ergens met z'n telefoon betaalt. Wat er ondertussen gebeurt is dat de response van de kaart van het slachtoffer wordt opgepikt door de telefoon van A, doorgestuurd naar de telefoon van B, en die "replayed" het naar de betaalterminal. Als het slachtoffer dan gaat klagen zal de winkelier (te goeder trouw) alleen maar kunnen laten zien dat er een betaling is geweest. Fictie? Nee hoor, zie deze presentatie op defcon, kijk naar slide 16 https://download.ernw-insight.de/troopers/tr18/slides/TR18_AR_NFC-Payments-The-Art-of-Relay-&-Replay-Attacks.pdf Q Replayen van EMV transacties is onmogelijk. De terminal geeft immers een random challenge die door de applicatie op de EMV chip gebruikt wordt om een ...
Beschrijf je klacht (Optioneel):