Quel est l'avantage pour un black-hat de taper sur un poste ADSL plutôt qu'un en RTC ? Le poste ADSL a de grande chance d'être plus souvent dispo voire en permanence. Là c'est pareil, tu tapes ton pin et ta carte reste dans un état plutôt interessant. Imaginons un poste Windows équipé PC/SC avec un BO ou plus légalement un soft de télémaintenance :
1/ je peux voir le pin saisi au clavier :)
2/ je peux taper dans la carte :)
Finalement faut être le dernier des abrutis pour penser être sécurisé avec PC/SC, enfin bon...
[^] # Re: Si je veux utiliser une carte à puce, de quoi est-je besoin ?
Posté par TSelek . En réponse à la dépêche IBM présente TCPA "tel qu'il aurait dû être". Évalué à 3.
1/ je peux voir le pin saisi au clavier :)
2/ je peux taper dans la carte :)
Finalement faut être le dernier des abrutis pour penser être sécurisé avec PC/SC, enfin bon...