Oui, alors, on peut dire bien des choses sur le système bancaire et la norme EMV, mais sortir Serge Humpich comme argument, ce n'est pas très sérieux... Humpich s'est comporté comme un maître chanteur, au lieu de faire une divulgation éthique. En gros, au lieu de dire : "j'ai trouvé une faille, je vous laisse un peu de temps pour la combler, après je divulgue", comme ça se fait d'habitude, il est allé voir les banquiers et leur a dit : "j'ai cassé votre système, soit vous m'embaucher et je vous dit ce que j'ai fait, soit je balance tout sur internet".
Ensuite, on le présente comme ayant "cassé" la carte bancaire, ce qu'il a fait s'est découvrir qu'il y avait une clef unique (ce qui est une mauvaise pratique) et s'est débrouillé pour l'obtenir par une fuite interne. Il l'a ensuite utilisée pour réaliser ces "yes card", ce qui est quand même une belle réussite, on est d'accord.
[^] # Re: 7 épisodes de 5 à 6 minutes : passionnant et ultra condensé mais essentiel
Posté par aiolos . En réponse au lien Jurassic Web [ArteTV]. Évalué à 3.
Oui, alors, on peut dire bien des choses sur le système bancaire et la norme EMV, mais sortir Serge Humpich comme argument, ce n'est pas très sérieux... Humpich s'est comporté comme un maître chanteur, au lieu de faire une divulgation éthique. En gros, au lieu de dire : "j'ai trouvé une faille, je vous laisse un peu de temps pour la combler, après je divulgue", comme ça se fait d'habitude, il est allé voir les banquiers et leur a dit : "j'ai cassé votre système, soit vous m'embaucher et je vous dit ce que j'ai fait, soit je balance tout sur internet".
Ensuite, on le présente comme ayant "cassé" la carte bancaire, ce qu'il a fait s'est découvrir qu'il y avait une clef unique (ce qui est une mauvaise pratique) et s'est débrouillé pour l'obtenir par une fuite interne. Il l'a ensuite utilisée pour réaliser ces "yes card", ce qui est quand même une belle réussite, on est d'accord.