Ребята насколько я знаю у чипованных карт инфа хранится непосредственно в чипе....(если ошибаюсь поправте) дак вот можно ли извлечь всю инфу из дампа чип-карты в том числе и пин код ? просьба флудерастов обойти этот топ, интересют посты по делу
Если речь идет о ISO 7816-3 картах - (которые например у Сбера есть) - без вариантов в общем случае, а теоретически - вероятно используя сниффер и логгер общения карты с POS/ATM (опять же, при наличии пина к карте, т.к. после трех раз как и на симке доступ блокируется до ввода PUC кода).
На наших хрен - там его нет. Без доступа к серверам тебе никто ничего не скажет и на чипах хранить не будет. Точка.
В картах в которых только чип (без полосы) - пин, а также сумма введенная на карту хранится именно на карте (подписанная ЭЦП банка, в терминале проверяется) - при снятии (причем даже в оффлайн режиме через POS терминал) операция по снятию также вносится на карту (с ЭЦП банка, владеющего POS терминалом), никаких дополнительных проверок на момент транзакции не производится. Пока расход не больше суммы, операции акцептуются, иначе - нет.
