Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια

[taliban]

Και όπως είναι με το αλουμινοχαρτο βαλτή στο ΑΤΜ να βγάλεις λεφτά

Όχι αλλά τουλάχιστον δεν θα σε κλέβουν όταν την έχεις στην τσάντα.

Κανονικά πρέπει να φτιάξουν οι τράπεζες ένα app στο κινητό να μπλοκάρει τις οποίες προσπάθειες αλλά θα μου πεις και άμα χακαρουν το απ;

[break]

Τις πιστωτικές και χρεωστικές κάρτες πως τις χρεώνουν διάφοροι επιτήδειοι χωρίς καν να τις πιάσουν στα χέρια τους; Είναι γνωστή πρακτική απάτης αυτή.

Κάνουν online αγορές. Για online αγορές το μόνο που θέλουν είναι τα στοιχεία που γράφει πάνω η κάρτα.

Οπότε μία κάμερα να πάρει την κάρτα σου σε ένα ταμείο που την βγάζεις να την χρησιμοποιήσεις αρκεί για χρεωθεί αργότερα. Αρκεί φωτογραφίσει και την κάτω πλευρά να πάρει το cvv.

Επίσης να ξέρεις ότι η ανακατεύθυνση σε τράπεζα και pin από κινητό που έχουν βάλει στις online αγορές δεν σε καλύπτει γιατί ισχύει μόνο για ΕΕ. Η κάρτα σου σε eshop εκτός ΕΕ χρεώνεται κανονικά χωρίς pin.

[Leporello]

Ενω εσυ ηθελες ας πουμε να γραφτουν στα νεοταξ ΝΕΑ και στη νεοταξ Καθημερινη.

Μια χαρα τα εξηγησε σε δυο σελιδες στην Ωρα αυτος ο τυπας.

https://el.metapedia.org/wiki/%CE%93%CE ... E%AC%CF%82

Εχει φτιαξει δεκαδες προγραμματα, αυτο ειναι το πρωτο cloud που εφτιαξε.

https://github.com/makbox

Ρε άσε τι θέλω εγώ. Εσύ είπες "διαβάζω ότι οι νέες ταυτότητες χακάρονται σε μισή ώρα" ενώ έπρεπε να γράψεις "διαβάζω ΣΤΗΝ ΕΛΕΥΘΕΡΗ ΩΡΑ ότι οι νέες ταυτότητες χακάρονται σε μισή ώρα". Η πρώτη δήλωση είναι παραπλανητική γιατί μπορεί κάποιος να την διαβάσει και να νομίσει ότι όντως χακάρονται οι νέες ταυτότητες. Με την δεύτερη δήλωση, δεν υπάρχει τέτοιος κίνδυνος.

Το μονο που δειχνεις με αυτο σου το ποστ ειναι πως η Ελευθερη Ωρα ειναι χρονια μπροστα απο το γνωσιολογικο σου επιπεδο.

Βρε πανηλιθιε Γκουφυ και οι γατες στα κεραμιδια ξερουν οτι τα rfid τσιπακια χακαρονται...

Μπούφο, δεν είναι όλα τα RFID ίδια.

Και επειδη αυτο ειναι μεγα προβλημα πειραματιζονται στις ΗΠΑ με καποια νεα rfid που δεν θα χακαρονται.

Ερευνητές του ΜΙΤ και της Texas Instruments ανέπτυξαν ένα νέο είδος τσιπ ταυτοποίησης μέσω ραδιοσυχνοτήτων (RFID- radio frequency identification) το οποίο είναι εξαιρετικά δύσκολο έως πρακτικά αδύνατον να χακαριστεί.

Η καθιέρωση της χρήσης τέτοιων τσιπ θα έφερνε επανάσταση σε πιστωτικές κάρτες, κάρτες- κλειδιά κ.α., αποτρέποντας τη δραστηριότητα πολλών «high-tech» εγκληματιών.

Η Texas Instruments έχει κατασκευάσει ήδη σειρά πρωτοτύπων του νέου τσιπ, και στα πειράματα που έχουν γίνει μέχρι τώρα τα αποτελέσματα ήταν τα προσδοκώμενα.

Σύμφωνα με τον Τσίρααγκ Τζούβεκαρ, τελειόφοιτο ηλεκτρολόγο – μηχανικό στο ΜΙΤ και επικεφαλής συντάκτη του σχετικού paper, το τσιπ είναι ειδικά σχεδιασμένο για να αποτρέπει τις αποκαλούμενες «side channel» επιθέσεις, οι οποίες αναλύουν μοτίβα πρόσβασης σε μνήμη ή διακυμάνσεις στη χρήση ενέργειας όταν μια συσκευή πραγματοποιεί λειτουργία κρυπτογραφικού χαρακτήρα, προκειμένου να εξαχθεί το «κλειδί» της κρυπτογράφησης.

«Η ιδέα σε μια side-channel επίθεση είναι ότι μια δεδομένη εκτέλεση του κρυπτογραφικού αλγορίθμου μόνο διαρρέει μικρή ποσότητα πληροφορίας» λέει ο Τζουβεκάρ. «Οπότε πρέπει να εκτελέσεις τον κρυπτογραφικό αλγόριθμο με το ίδιο μυστικό πολλές, πολλές φορές για να έχεις αρκετές διαρροές ώστε να εξάγεις το “μυστικό” στο σύνολό του».

https://www.naftemporiki.gr/techscience ... po-chaker/

Το 2016; Πριν 7 χρόνια; Αλήθεια;

[Leporello]

Αντε να σας δειξουμε και πως γινεται η υποκλοπη στοιχειων απο μια rfid πιστωτικη καρτα.

Και με διαφορετικους τροπους.

Παπαριές καμαρωτές. Και φέρνεις βίντεο του ... 2011 γιά να υποστηρίξεις ότι τα σύγχρονα RFID χακάρονται.

Να τσίμπα και άλλο ένα βίντεο τής ίδιας εποχής:

[Leporello]

Εντωμεταξύ ανεβάζουμε στην κάθε Google και στην κάθε Facebook την ζωή μας λεπτό προς λεπτό και δεν τρέχει μία.

Παρόλο που ξέρουμε ότι όλες αυτές οι εταιρίες είναι κώλος βρακί με την Αμερικάνικη κυβέρνηση.

Δηλαδή η Αμερική να μας έχει φάκελο μεγέθους εγκυκλοπαίδεια Μπριτάνικα δεν μας πειράζει. Η ταυτότητα να καταγράφει κάτι πέρα από το ύψος και την ημερομηνία γέννησης να βγούμε στους δρόμους να κάνουμε επανάσταση.

Εν το μεταξύ, το 2000 οι ίδιοι άνθρωποι είχαν βγεί στους δρόμους ζητώντας οι ταυτότητες να περιέχουν μία πληροφορία που η πολιτεία έκρινε ότι δεν χρειαζόταν.

[Leporello]

Νομίζεις λάθος.

Θα το ψάξω αλλά δεν νομίζω ότι κάνω λάθος. Εξάλλου αν αυτό που λες ισχύει τότε το κόλπο με τις μουσούδες που κλέβουν το id σου στα ATM δεν θα δούλευε. Είναι ακριβώς επειδή οι κάρτες επιστρέφουν πάντα το ίδιο νούμερο που δουλεύει.

Εντάξει, να πιστεύεις όμως ότι και η κάρτα δεν περιέχει κανενός είδους κρυπτογράφηση, είναι υπερβολικό.

[Leporello]

Τι δηλωσε ο διδακτορας Πληροφορικης που μιλησε στο Star.



Ηλεκτρονικές ταυτότητες: Πόσο εκτεθειμένα θα είναι τα προσωπικά μας δεδομένα;

Σοβαρά ζητήματα σχετικά με την προστασία των προσωπικών μας δεδομένων, εγείρει η διαδικασία των νέων ηλεκτρονικών ταυτοτήτων, σύμφωνα με τον διδάκτορα Πληροφορικής και Τηλεπικοινωνιών Δημήτρη Χιωτακάκο. Μέσα από τα αναλυτικά γεγονότα του star ανέλυσε την τεχνολογία των νέων ταυτοτήτων και τόνισε ότι διακυβεύονται τα ανθρώπινα δικαιώματα, οι ατομικές ελευθερίες ακόμη και η εθνική μας κυριαρχία, καθώς το επίπεδο πρόσβασης του αναδόχου του συστήματος των ταυτοτήτων, είναι πιο πάνω από τους πολίτες και την κυβέρνηση.



https://tvstar.gr/2023/08/26/dchiotakak ... ena-video/

.

Υποψήφιος τής Νίκης ο δόκτωρ, πράγμα που αποκρύπτεις και θέλεις να αναγνωρίσουμε την αυθεντία του.

[Ασέβαστος]

Εδώ ο χάκερ του Αρίστου μας εξηγεί πως η CIA φυτεύει τσιπάκια μέσα στο φαι για να μας ελέγχει και πως διαβάζουν τις σκέψεις μας.

ρε παλι ξεφτιλα αυτος ο αριστος...

[Αρίστος]

Τι δηλωσε ο διδακτορας Πληροφορικης που μιλησε στο Star.



Ηλεκτρονικές ταυτότητες: Πόσο εκτεθειμένα θα είναι τα προσωπικά μας δεδομένα;

Σοβαρά ζητήματα σχετικά με την προστασία των προσωπικών μας δεδομένων, εγείρει η διαδικασία των νέων ηλεκτρονικών ταυτοτήτων, σύμφωνα με τον διδάκτορα Πληροφορικής και Τηλεπικοινωνιών Δημήτρη Χιωτακάκο. Μέσα από τα αναλυτικά γεγονότα του star ανέλυσε την τεχνολογία των νέων ταυτοτήτων και τόνισε ότι διακυβεύονται τα ανθρώπινα δικαιώματα, οι ατομικές ελευθερίες ακόμη και η εθνική μας κυριαρχία, καθώς το επίπεδο πρόσβασης του αναδόχου του συστήματος των ταυτοτήτων, είναι πιο πάνω από τους πολίτες και την κυβέρνηση.



https://tvstar.gr/2023/08/26/dchiotakak ... ena-video/

.

Υποψήφιος τής Νίκης ο δόκτωρ, πράγμα που αποκρύπτεις και θέλεις να αναγνωρίσουμε την αυθεντία του.

Παραληλα ειναι διδακτωρ πληροφορικης στο πανεπιστημιο του Μαντζεστερ, ωραια εκπληξη απο τη Νικη, δεν την περιμενα.

ΓΙα οσα λεει φυσικα σαν διακεκριμενος επιστημων δεν μπηκες καν στον κοπο να απαντησεις, απλα του τραβηξες μια ταμπελα, γνωστη αντιμετωπιση της νεοταξ πλεμπας στην οποια ανηκεις.

.

[Αρίστος]

Αντε να σας δειξουμε και πως γινεται η υποκλοπη στοιχειων απο μια rfid πιστωτικη καρτα.

Και με διαφορετικους τροπους.

Παπαριές καμαρωτές. Και φέρνεις βίντεο του ... 2011 γιά να υποστηρίξεις ότι τα σύγχρονα RFID χακάρονται.

Αν ειναι γνωστο οτι χακαρονται και παιζει στα καναλια απο το 2011 τοτε ποσο των σπηλαιων εισαι που εν ετει 2023 ζεις στη μακαριοτητα της αγνοιας;

.

[Rakomelofronas]

Κανονικά δεν πρέπει να το γράψω εδώ αλλά προβλέπω ότι η αγορά θηκών για "προστασία της νέας σας ταυτότητας" θα πάθει κωλόχαρτο, υγρά μαντιλάκια, μάσκες και αντισηπτικό επί covid.

Αν η νέα ταυτότητα χρησιμοποιείται σε οποιαδήποτε συναλλαγή με ιδιώτη, σίγουρα θα χρειάζεται κάποια δήλωση GDPR. Ακόμα όμως και αν χρησιμοποιείται για να σε ταυτοποιήσει κάποια κρατική υπηρεσία, χρειάζεται να γνωρίζει κανείς σε ποια στοιχεία θα ζητήσει πρόσβαση για να το πετύχει αυτό. Ναι ΟΚ κανείς δεν ασχολείται με φόρμες GDPR και cookies αλλά αυτή η μακάρια άγνοια είναι καιρός να τελειώνει και όλη η οπαδική φασαρία των ταυτοτίστας και των αντιταυτοτίστας δείχνει ότι δεν υπάρχει κρίσιμη μάζα που να ενδιαφέρεται ουσιαστικά. Κάποιοι λένε ότι κάποτε κοιμόμασταν με τις πόρτες ξεκλείδωτες, εμείς μάλλον θα λέμε ότι κοιμόμασταν με τη σύνδεσή μας στο διαδίκτυο ακρυπτογράφητη ή κάτι τέτοιο.

[Λίνο Βεντούρα]

Οι νέες ταυτότητες υπάρχουν στην υπόλοιπη ΕΕ εδώ και χρόνια. Πολλα χρόνια. Τα τεχνικά χαρακτηριστικά είναι τα ίδια. Δεν χρειάζεται να κάνουμε υποθέσεις.

[axilmar]

Και το κινητο να του κλεψεις, τιποτα δεν θα μπορεις να κανεις, εφοσον με ενα τηλεφωνημα θα ακυρωνεται το κινητο...

Με ποιο τηλεφωνημα αν ειναι δεμενος και φιμωμενος σε ενα υπογειο;

.

Δεν θα τον ψαξουν οι δικοι του;

Για καθε ενεργεια που θα γινεται, ειδικα με τις τραπεζες, δεν θα πρεπει να βαλει το πιν;

Και σημερα αμα καποιος εχει web banking στο κινητο του, το σεναριο αυτο παιζει, δλδ να τον απαγαγουν μαζι με το κινητο του για να του αποσπασουν χρηματα. Αλλα δεν βλεπουμε να γινεται αυτο...τουλαχιστον στην δικη μου αντιληψη δεν εχουν πεσει τετοιες περιπτωσεις.

[axilmar]

Κρυπτογραφηση δεν θα εχουν τα δεδομενα της καρτας;

Οποτε που ειναι το προβλημα;

Μπορει ενας τυπος με RFID reader να επικοινωνησει με την καρτα, αλλα εαν δεν εχει τα ιδιωτικα κλειδια δεν μπορει να διαβασει τα δεδομενα.

Επισης για καθε ενεργεια με τα δεδομενα αυτα θα παιρνουμε ειδοποιηση στο κινητο και θα πρεπει να βαλουμε ενα one-time κωδικο.

Δεν νομιζω δλδ, απο πλευρας ασφαλειας, να υπαρχει προβλημα...

Τσου.

Ακουσε τη διαδικασια οπως την περιεγραψε ενας χακερας.

Εχουν την τεχνολογια να σου αντιγραψουν ολη την καρτα σε μιση ωρα σε κενη καρτα και να την χρησιμοποιησουν στη συνεχεια σαν να εισαι εσυ.

Το μιση ωρα αφορα το χρονο που θελει ενας εμπειρος χακερ να σπασει την κρυπτογραφηση γιατι η αντιγραφη γινεται σε χρονο dt.

Μπορουν επισης να στην μπλοκαρουν την καρτα, να στην αδρανοποιησουν εντελως.

Το μονο που χρειαζονται ειναι τεχνολογικα εργαλεια αξιας 300-500 ευρω.

.

Δεν υπαρχει το 'σπαω την κρυπτογραφηση σε μιση ωρα'.

Για να σπασεις μια κρυπτογραφηση AES128 με brute force θελεις 2,158,000,000,000 χρονια, και αυτο με ειδικο hardware, και αυτη η κρυπτογραφηση συνηθως δεν χρησιμοποιειται, εχουμε περασει πια στο AES192 και AES256.

Εαν ηταν ετσι οπως το λες, θα ειχανε σπασει ολα τα σαιτ, ολες τις πιστωτικες και χρεωστικες, δεν θα χρησιμοποιουσαμε υπολογιστες πλεον, θα καναμε ουρες στις τραπεζες για ολες τις συναλλαγες.

Εκτος και εαν χρησιμοποιουν στην νεα καρτα κανενα χαζο παλιο αλγοριθμο κρυπτογραφησης. Αλλα δεν νομιζω να ειναι τοσο χαζοι...

[axilmar]

Κρυπτογραφηση δεν θα εχουν τα δεδομενα της καρτας;

Οποτε που ειναι το προβλημα;

Μπορει ενας τυπος με RFID reader να επικοινωνησει με την καρτα, αλλα εαν δεν εχει τα ιδιωτικα κλειδια δεν μπορει να διαβασει τα δεδομενα.

Επισης για καθε ενεργεια με τα δεδομενα αυτα θα παιρνουμε ειδοποιηση στο κινητο και θα πρεπει να βαλουμε ενα one-time κωδικο.

Δεν νομιζω δλδ, απο πλευρας ασφαλειας, να υπαρχει προβλημα...

Το πρόβλημα είναι ότι δεν χρειάζεσαι απαραίτητα τα δεδομένα.

Ας υποθέσουμε πως έχεις την κάρτα με όλα σου τα στοιχεία, γίνεται η κρυπτογράφηση και το αποτέλεσμα αυτής είναι blah12345. Πας στην εφορία, σκαναρει την κάρτα σου, το μηχάνημα συνδέεται στο σύστημα, βλέπει το blah12345, χρησιμοποιεί τα κλείδα, αποκρυπτογραφεί και ο υπάλληλος έχει τα στοιχεία σου.

Τώρα έρχεται ο Χ μπαγλαμάς δίπλα σου με ένα reader, και το μόνο που βλέπει είναι το blah12345 το οποίο και γράφει σε μια πλαστή κάρτα. Πάει στην εφορία, σκαναρει την κάρτα του η οποία στέλνει blah12335 στο σύστημα της εφορίας, το σύστημα αποκρυπτογραφεί και ξανά ο υπάλληλος έχει τα στοιχεία σου.


Με παρόμοιο τρόπο κλέβουν τα keyless αυτοκίνητα, όπου το κλειδί μέσα από το σπίτι εκπέμπει συνεχώς. Κάποιος έρχεται κοντά στο σπίτι, απλά λαμβάνει το κρυπτογραφημένο σήμα και το αναμεταδίδει στο αυτοκίνητο. Ένας απο τους τρόπους που οι εταιρείες πλέον προστατεύουν τα keyless αυτοκίνητα είναι να μπαίνει το κλειδί σε sleep mode όταν βρίσκεται σε ακινησία και όταν μηχανή δεν είναι αναμμένη. Από όμως γίνεται γιατί το κλειδί έχει μπαταρία και μπορεί να προγραμματιστεί. Το RFID είναι απλά ένα "ηλίθιο" τσιπάκι που απλά δέχεται ηλεκτρομαγνητική ενέργεια σε συγκεκριμένες συχνότητες.

Μονο που στα αυτοκινητα το ηλεκτρονικο κλειδι πιανει σε αποσταση 20 και 30 μετρων, ενω για την καρτα το rfid πιανει σε αποσταση εκατοστων.

Ε αμα ερθει κανενας περιεργος διπλα σου μην σκαναρεις την καρτα βρε αδερφε. Ουτε στο ATM θα το εκανες...