Χιλιάδες Σουηδοί τοποθετούν πλέον μικροτσίπ στα χέρια τους

[billdanos]

2 minutes ago, Istros said:

Θα ξέρουν κάθε στιγμή που πήγες,από που πέρασες,τι αγοράσες,τι εφαγες,ήπιες,είδες,με ποιον μίλησες τα πάντα όλα.Αλλα είπαμε τα δακτυλικά αποτυπώματα δεν είναι καλά γιατί λερώνεται το σκάνερ!!!πρέπει να είναι ασύρματο να σκαναρεται από μακρυά και να μην μπορείς να το βγάλεις από πάνω σου 

Για πες πως θα τα μάθουν όλα αυτά σκανάροντας απλά το id του chip... Με ποια βάση δεδομένων θα κάνουν τη διασταύρωση? Αν μου κλέψεις την ταυτότητά μου ή την πιστωτικη μου, θα δεις αυτόματα και τι αγορές έκανα πριν?

Γιατί πρέπει να υπερβάλλουμε τόσο???

[coffeex]

42 λεπτά πριν, fingolfingr είπε

Με την ίδια λογική δεν θα μπορεί αν σου κανει clone την πιστωτική και να αρχίσει να χρεωνει 25αρια;

Όπως υπαρχει ασφάλεια για να μην κοπιαρονται οι πιστωτικες απο απόσταση ετσι θα μπορεί λογικά να γίνει και σε αυτά. Αλλιως θα μπαίνεις 2-3 μέρες στο μετρό και θα μπορείς να μπείς στην μισή πόλη.

Τις κάρτες μπορείς να τις προστατέψεις σχετικά εύκολα αλλά στην περίπτωση του εμφυτεύματος αυτός που θέλει να το σκανάρει ξέρει το σημείο του σώματος στο οποίο βρίσκεται αλλά δεν ξέρει αν είναι στο αριστερό ή στο δεξί χέρι και το βασικότερο είναι ότι το σημείο δεν είναι καλυμμένο.

Υπάρχουν αρκετά videos και στο youtube για το πως γίνεται η όλη διαδικασία. 

[Whargoul]

6 λεπτά πριν, billdanos είπε

Καταλαβαίνεις πως κάτι τέτοιο δεν ισχύει για τα συγκεκριμένα τσιπάκια όπως δεν ισχύει και για τις πιστωτικές που υποστηρίζουν ανέπαφες συναλλαγές... 

Μια χαρά μπορεί να ισχύει. Το μόνο που περιορίζει την εμβέλεια στο 1cm και όχι σε κάτι μεγαλύτερο πχ τα 20, ή τα 50 ή τα 100, είναι ο εξοπλισμός που διαβάζει το σήμα (και προφανώς η τιμή του). Με καλούς αισθητήρες υψηλής απόδοσης, μεγαλύτερου μεγέθους και τα κατάλληλα ηλεκτρονικά ενίσχυσης και καθαρισμού του θορύβου, μια χαρά μπορεί να αυξηθεί αυτό το 1cm.  Όπως είπα πριν, η ΗΜ ακτινοβολία δεν εξαφανίζεται δια μαγείας στο 1cm, αλλά μειώνεται με το τετράγωνο της απόστασης. Η δικλείδα ασφαλείας του χρόνου απόκριση μπορεί να παρακαμπτεί. 

 

http://digital-library.theiet.org/content/journals/10.1049/joe.2013.0087

Αναφορά σε κείμενο

We have shown that eavesdropping on HF RFID contactless communication is largely dependant on the strength of the magnetic field generated by the victim device. Depending on the H-field strength, eavesdropping distance can be within the 20–90 cm range in a shielded environment. Such an environment is not unrealistic as similar conditions could be found in an underground station. All of our work has been carried out using inexpensive and off-the-shelf electronics along with a DAQ card. [...]  An attacker could assemble our receiver at low cost and easily conceal it in a backpack. In addition to this, by making use of Gaussian filtering and variance computation in software an attacker can achieve frame synchronisation in a robust way.

 

+ οι κάρτες δεν είναι στο 1cm, αλλά στα 10cm. Aν ήταν μόνο 1cm max σε "γυμνή" κάρτα, θα ήταν υπερβολικά άβολες ή και άχρηστες σε πολλές εφαρμογές καθώς το effective distance μπορεί να είναι και αρκετά μικρότερο. 

[Istros]

1 λεπτό πριν, billdanos είπε

Για πες πως θα τα μάθουν όλα αυτά σκανάροντας απλά το id του chip... Με ποια βάση δεδομένων θα κάνουν τη διασταύρωση? Γιατί πρέπει να υπερβάλλουμε τόσο???

Αν τοποθετηθούν σκάνερ παντού σε δημόσιους χώρους λόγω ασφαλείας θα ξέρουν ανά πάσα στιγμή που βρίσκεσαι και από που πέρασες και στο μέλλον σίγουρα θα μπει και λειτουργία GPS για το καλό μας για να μην χαθούμε η για να μας βοηθήσουν σε κάποια στιγμή ανάγκης.οποτε θα ξέρουν που βρίσκεσαι και με ποιον συναντηθηκες,το τι εφαγες και ήπιες πολύ απλά αφού θα πληρώνεις.Δεν είναι κάτι καινούργιο ήδη στα supermarket με τις κάρτες bonus γνωρίζουν ακριβως ποια προϊόντα αγοραζουμε.Αυτοι που θα το γνωρίζουν θα είναι προφανώς αυτοί που έχουν πρόσβαση στη βάση δεδομένων.ασύρματο και εμφυτεύμενο δεν έχεις εσύ τον έλεγχο και χαιρετάς τα προσωπικά σου δεδομένα.

[billdanos]

2 minutes ago, Whargoul said:

Μια χαρά μπορεί να ισχύει. Το μόνο που περιορίζει την εμβέλεια στο 1cm και όχι σε κάτι μεγαλύτερο πχ τα 20, ή τα 50 ή τα 100, είναι ο εξοπλισμός που διαβάζει το σήμα (και προφανώς η τιμή του). Με καλούς αισθητήρες υψηλής απόδοσης, μεγαλύτερου μεγέθους και τα κατάλληλα ηλεκτρονικά ενίσχυσης και καθαρισμού του θορύβου, μια χαρά μπορεί να αυξηθεί αυτό το 1cm.  Όπως είπα πριν, η ΗΜ ακτινοβολία δεν εξαφανίζεται δια μαγείας στο 1cm, αλλά μειώνεται με το τετράγωνο της απόστασης. Η δικλείδα ασφαλείας του χρόνου απόκριση μπορεί να παρακαμπτεί. 

http://digital-library.theiet.org/content/journals/10.1049/joe.2013.0087

+ οι κάρτες δεν είναι στο 1cm, αλλά στα 10cm. Aν ήταν μόνο 1cm max σε "γυμνή" κάρτα, θα ήταν υπερβολικά άβολες ή και άχρηστες σε πολλές εφαρμογές καθώς το effective distance μπορεί να είναι και αρκετά μικρότερο. 

Από όσα γνωρίζω, οι πιστωτικές κάρτες που υποστηρίζουν ανέπαφες συναλλαγές χρησιμοποιούν passive chips που βασίζονται πάνω στο ISO 14443 που έχει πολύ συγκεκριμένα specs ως προς την ανάγνωση των δεδομένων και των τρόπων που λειτουργεί η όλη επικοινωνία μεταξύ των συσκευών. Το τσιπ που εμφυτεύεται, δεν γνωρίζω τι τεχνολογία χρησιμοποιεί. 

[Todoras]

4 ώρες πριν, billdanos είπε

Νομίζω πως κάπου υπερβάλλεις. Την ταυτότητά σου οφείλεις να την έχεις συνεχώς μαζί σου κάθε φορά που χρησιμοποιείς μια δημόσια υπηρεσία κλπ. Το chip μπαίνει απλά κάτω απο δέρμα όπως αυτό που βάζουμε στα κατοικίδια κλπ και αν θες το αφαιρείς εξίσου εύκολα. Εδώ οι άνθρωποι κάνουν άλλες μόνιμες αισθητικές επεμβάσεις στο σώμα τους που είναι πιο πολύπλοκες από ένα chip...

 

Το "αφαιρείς εξίσου εύκολα" είναι σχετικό.

Ναι μπορείς εύκολα να πας σε ιατρό και σε 3 λεπτά να στο αφαιρέσει.

Αλλά δεν μπορείς μόνος σου.... Εκτός αν την έχεις δει John McLein η Johny Rambo...

[Whargoul]

2 λεπτά πριν, billdanos είπε

Από όσα γνωρίζω, οι πιστωτικές κάρτες που υποστηρίζουν ανέπαφες συναλλαγές χρησιμοποιούν passive chips που βασίζονται πάνω στο ISO 14443 που έχει πολύ συγκεκριμένα specs ως προς την ανάγνωση των δεδομένων και των τρόπων που λειτουργεί η όλη επικοινωνία μεταξύ των συσκευών. Το τσιπ που εμφυτεύεται, δεν γνωρίζω τι τεχνολογία χρησιμοποιεί. 

Όλη η παραπάνω έρευνα ήταν με ISO 14443, και το ISO 14443 είναι για 10cm. Η υπόθεση που λες ότι είναι ασφαλές γιατί λειτουργούν μόνο με d~1cm, απλά δεν ισχύει. Η συγκεκριμένη έρευνα έδειξε ότι με μπακαλίστικο εξοπλισμό μπορείς να ανιχνεύσεις τις κάρτες μέχρι και τα 90cm. Οπότε με μη μπακαλίστικο εξοπλισμό προφανώς θα είναι μεγαλύτερη. Άρα το σενάριο (και παρόμοια σενάρια)  που ανάφερε ο @keysmith δεν είναι κάτι το εξωπραγματικό. Σκέτη παρακολούθηση με αυτό το πρωτόκολλο είναι δυνατή από (σχετική) απόσταση. 

[Istros]

36 λεπτά πριν, billdanos είπε

Για πες πως θα τα μάθουν όλα αυτά σκανάροντας απλά το id του chip... Με ποια βάση δεδομένων θα κάνουν τη διασταύρωση? Αν μου κλέψεις την ταυτότητά μου ή την πιστωτικη μου, θα δεις αυτόματα και τι αγορές έκανα πριν?

Γιατί πρέπει να υπερβάλλουμε τόσο???

Προφανώς και αναφέρομαι στο ΚΡΑΤΟΣ.Το κράτος θα ξέρει τα πάντα.κανονικο φακελωμα.Αλλα θα είμαστε προοδευτικοί.Οταν κατι είναι ασύρματο και εμφυτεύμενο δεν είσαι κύριος κάτοχος των δεδομένων σου.αν μιλάμε για δακτυλίκο αποτυπώμα εσύ επιλέγεις που θα το ακουμπήσεις.την καρτα μπορεις να την αφησεις σπιτι,το τσιπακι όχι.

Επεξ/σία 30 Οκτωβρίου 2018 από Istros

[billdanos]

2 minutes ago, Whargoul said:

Όλη η παραπάνω έρευνα ήταν με ISO 14443, και το ISO 14443 είναι για 10cm. Η υπόθεση που λες ότι είναι ασφαλές γιατί λειτουργούν μόνο με d~1cm, απλά δεν ισχύει. Η συγκεκριμένη έρευνα έδειξε ότι με μπακαλίστικο εξοπλισμό μπορείς να ανιχνεύσεις τις κάρτες μέχρι και τα 90cm. Οπότε με μη μπακαλίστικο εξοπλισμό προφανώς θα είναι μεγαλύτερη. Άρα το σενάριο (και παρόμοια σενάρια)  που ανάφερε ο @keysmith δεν είναι κάτι το εξωπραγματικό. Σκέτη παρακολούθηση με αυτό το πρωτόκολλο είναι δυνατή από (σχετική) απόσταση. 

Δεν έχει δημιουργηθεί και ένα νεότερο iso με πιο βελτιωμένα specs ως προς την ασφάλεια?

2 minutes ago, Istros said:

Προφανώς και αναφέρομαι στο ΚΡΑΤΟΣ.Το κράτος θα ξέρει τα πάντα.

Αν το κράτος το θεωρείς εχθρό σου by default, το πρόβλημά σου δεν είναι το τσιπάκι αλλά κάτι πολύ γενικότερο.

[Istros]

2 λεπτά πριν, billdanos είπε

 

Αν το κράτος το θεωρείς εχθρό σου by default, το πρόβλημά σου δεν είναι το τσιπάκι αλλά κάτι πολύ γενικότερο.

Το θέμα είναι ΠΟΙΟΣ είναι το κράτος και γιατί πρέπει να ξέρει τα πάντα για μένα?προσωπική ελευθερία?δικαιωματα?δεν πειράζει?

[Whargoul]

11 λεπτά πριν, billdanos είπε

Δεν έχει δημιουργηθεί και ένα νεότερο iso με πιο βελτιωμένα specs ως προς την ασφάλεια?

Απ ότι γνωρίζω αυτό το πρωτόκολλο χρησιμοποιείται σήμερα. Για το συγκεκριμένο τσιπάκι θα ήταν καλά να μας δίναν τέτοιες πληροφορίες οι αρθρογράφοι αφού είναι τεχνολογικό forum αλλά anw. 

+ και αν βγεί νέο πρωτόκολλο, δεν είναι εύκολο να αλλάξει το παλιό, καθώς όλος ο εξοπλισμός, κάρτες, τερματικά κλπ, πρέπει να αντικατασταθούν, πράγμα οικονομικά δύσκολο. Πρέπει να φτάσει ο κόμπος στο χτένι για να αλλάξει. + είναι διαφορετικό να κάνεις ψεύτικές πληρωμές (αυτό θα νοιάξει για να γίνει αλλαγή) και απλά να κάνεις κρυφή "παρακολούθηση". 

Επεξ/σία 30 Οκτωβρίου 2018 από Whargoul

[Istros]

28 λεπτά πριν, Todoras είπε

Το "αφαιρείς εξίσου εύκολα" είναι σχετικό.

Ναι μπορείς εύκολα να πας σε ιατρό και σε 3 λεπτά να στο αφαιρέσει.

Αλλά δεν μπορείς μόνος σου.... Εκτός αν την έχεις δει John McLein η Johny Rambo...

Και λογικά θα ειναι παράνομο να το αφαιρεσεις.νομιζω το ίδιο ισχύει και στα κατοικίδια.

[billdanos]

4 minutes ago, Istros said:

Και λογικά θα ειναι παράνομο να το αφαιρεσεις.νομιζω το ίδιο ισχύει και στα κατοικίδια.

Ναι θα σε εκτελούν... Πολλές θεωρίες και τίποτα πραγματικό!  

[Istros]

10 λεπτά πριν, billdanos είπε

Ναι θα σε εκτελούν... Πολλές θεωρίες και τίποτα πραγματικό!  

Αν φτάσουμε στο σημείο να έχουμε τσιπακι σίγουρα δεν θα μπορείς να το βγάλεις νόμιμα.Στα κατοικίδια τι ισχύει?

Όσο για το θέμα υγειας

Επεξ/σία 30 Οκτωβρίου 2018 από Istros

[billdanos]

1 minute ago, Istros said:

Αν φτάσουμε στο σημείο να έχουμε τσιπακι σίγουρα δεν θα μπορείς να το βγάλεις νόμιμα.Στα κατοικίδια τι ισχύει?

Όσο για το θέμα υγειας

Ακριβώς για αυτό το λόγο σταμάτησα να συζητώ μαζί σου. Και κακώς το άρχισα και πάλι. Συνέχισε να ψάχνεις στο google για ο,τι σε κάνει να αισθάνεσαι καλά. Βρες και ένα για την ασπιρίνη που τελικά κάνει κακό!. Over & out!