cote hardware:
- lecteur Athena III USB
- une carte a puce ordinaire (CB, Vitale ...)
- un demon pcscd qui met tout dans syslog.
avant qu un mec sache que ton implementation utilise un truc aussi crade, sache quelle zone de ta cart personelle est lue, te pecho ta carte, et duplique la bonne zone, la Seine se sera assechee.
Moi je voulais un truc non interactif ... mais ca empeche pas de coder le code PIN dans le script, et de faire de l interraction, question que la lecture de la carte soit impossible avant d avoir eu acces a TON source de script ... car le mien lit une zone pulbique de la carte, mais toi tu peut patcher pour lire une zone privee.
Surtout que dans une CB, la zone privee n est qu un journal n ayant aucune valeur ni fiduciaire, ni legale ... tu peux donc alterer cette zone meme dans une carte valide sans pour autant deteriorer ta CB, et y mettre un truc plus aleatoire que ce que les DAB y mettent (date, heure, lieu et montant de tes achats, mais pas la monaie utilisee: si un magasin frontalier propose un paiment en Livres, euros, dolards, ou francs suisse, le journal dit juste que le commercant t a fait payer 173 ... mai on sait pas 173 quoi.
D ou son inutilite.
et l interret securitaire (a notre niveau) pour y mettre des trucs exotiques, genre un nombre aleatoire maison pour customiser ta CB.
[^] # Re: \_o<
Posté par doublehp . En réponse au journal pam_usb + pam_ssh. Évalué à 2.
- lecteur Athena III USB
- une carte a puce ordinaire (CB, Vitale ...)
- un demon pcscd qui met tout dans syslog.
avant qu un mec sache que ton implementation utilise un truc aussi crade, sache quelle zone de ta cart personelle est lue, te pecho ta carte, et duplique la bonne zone, la Seine se sera assechee.
Moi je voulais un truc non interactif ... mais ca empeche pas de coder le code PIN dans le script, et de faire de l interraction, question que la lecture de la carte soit impossible avant d avoir eu acces a TON source de script ... car le mien lit une zone pulbique de la carte, mais toi tu peut patcher pour lire une zone privee.
Surtout que dans une CB, la zone privee n est qu un journal n ayant aucune valeur ni fiduciaire, ni legale ... tu peux donc alterer cette zone meme dans une carte valide sans pour autant deteriorer ta CB, et y mettre un truc plus aleatoire que ce que les DAB y mettent (date, heure, lieu et montant de tes achats, mais pas la monaie utilisee: si un magasin frontalier propose un paiment en Livres, euros, dolards, ou francs suisse, le journal dit juste que le commercant t a fait payer 173 ... mai on sait pas 173 quoi.
D ou son inutilite.
et l interret securitaire (a notre niveau) pour y mettre des trucs exotiques, genre un nombre aleatoire maison pour customiser ta CB.