Все новости от 13 марта 2000 г.

Изобретатель смарт-карт держит пари

Ролан Морено (Roland Moreno), чьи смарт-карты, сменившие магнитные карточки, за 10 лет снизили уровень мошенничества во Франции на 90%, с презрением отмел утверждения, будто бы уловка, анонимно размещенная на прошлой неделе на чат-сайте, позволяет проникнуть в его систему. «Это не проникновение, а его имитация. Смарт-карты остаются невредимыми, — заявил Морено в интервью радио “Европа 1”. — Я хочу бросить вызов… я выплачу миллион франков (93 726 £) тому, кто докажет, что знает, как считать секретный код с банковской карточки».

На прошлой неделе французские СМИ подняли шумиху, когда была опубликована формула, которая, по словам экспертов, может быть использована для подделки банковских карт и взлома их защитного кода. «Мне очень жаль, что СМИ раздувают второстепенное событие, не имеющее ничего общего с проблемой защиты информации в смарт-картах. Эти карты остаются непроницаемыми для злоумышленников», — заявил Морено.

Газеты сообщили, что опубликованный 96-значный код позволяет скопировать три четверти из 34 млн банковских карт, обращающихся во Франции, что заставило читателей схватиться за свои кошельки. Однако межбанковская группа Cartes Bancaires, управляющая системой смарт-карт, заявила, что этим трюком можно пользоваться только для очень мелких покупок. «Если такая карта будет замечена, она будет считаться фальшивкой, так что для широких слоев общества угрозы нет», — сказал представитель Cartes Bancaires Ив Делакот (Herve de Lacotte). Отметив отсутствие свидетельств обращения фальшивых карт, он добавил, что их нельзя использовать в банкоматах и магазинах, так что в крайнем случае с их помощью жулики могут производить такие операции, как оплата билетов в железнодорожных автоматах на сумму до 500 франков (46 £).

Во Франции смарт-карты с встроенными микросхемами привели к революции в повседневных финансовых расчетах: к 1992 году все банковские карты в стране были переведены на технологию этого типа. Теперь карточки с микросхемами используются в национальных медицинских и телефонных системах, а технология экспортируется в другие страны Европы и Азии. Первые сомнения в надежности защиты системы появились три года назад, когда компьютерный вундеркинд Серж Юмпик (Serge Humpich) обнаружил алгоритм, якобы позволяющий проникнуть в систему и обмануть ее. Юмпик отрицал, что он использовал алгоритм на практике, но все же получил условно десятимесячный срок тюремного заключения. По его мнению, злоумышленники могли изготавливать фальшивые карты за считанные недели.

Обсуждение и комментарии

	Zak. - zak1974yahoo.com 14 Mar 2000 10:08 AM
Да, это вам не московские метромагнитки, заклеиваемые пополам и при этом не вызывающие "возмущений общественности"...
	Armani - donot.have 14 Mar 2000 11:48 AM
У нас в Ростове и такого нет ;)
	Ignat 14 Mar 2000 11:59 AM
А у нас таких карт уже миллионы ходят: "Золотая корона" Урал, Сибирь уже лет пять как небо и земля по сравнению с убогой Визой и другими магнитными
	Roman - perechrestaaanet.ru 14 Mar 2000 12:28 PM
Высокие технологии решают большие задачи и одновременно вызывают еще бо'льшие проблемы. Для решения новых проблем требуются еще более высокие технологии... и т.д. Вот и бизнес и наука в гору идут :-)
	Aleks 14 Mar 2000 3:27 PM
Выскажу чисто совковую точку зрения: если формула действительно работает, то дурак будет тот, кто поддастся на это пари, и выложит способ подделки карточек. :-))
	Cloid - cdshopseparatists.com 14 Mar 2000 4:47 PM
Так в Интернете-то все равно эти карты подвергаются такому же мошенничеству!
	miker - pupil088yahoo.com 14 Mar 2000 10:46 PM
Все это, конечно, здорово, только со смарт-карт в интернете ничего не купишь. Терминал дорого очень каждому пользователю приобретать. А попытки ввести смарт в e-commerce сводят их технологию к магниткам, только с микросхемой...
	alka - alkadiaspro.com 5 Apr 2000 11:56 AM
Думаю , что и речь то идет о смарт-картах одной системы (френчевой),хоть и одной из самых крупных, поскольку, даже если есть возможность определить пин на уровне диалога операционки карты с терминалом, и на этом этапе чего-то украсть, то нужно знать маппинг самой карты, чтобы ее полностью подделать, а они у разных систем разные....Смартовики не дураки и наверное с ростом толстоты электронного кошелька и алгоритм доступа к каждому делают разный и более сложный.
	ZORG - V-ZORG-Vmail.ru 5 May 2000 10:33 PM
А вот у нас был курс по программированию этих самых смарт карт, кстати тоже французских (G+). Так у них очень простая файловая система и принцип шифрования. В тех, что мы изучали была одна особенность - возможность повторять операции, подключившись между банкоматом и банком.