17 decembrie 2011

Bancile ne mint cand spun ca PIN-ul nu poate fi aflat de altii!

12 February 2010

Ross Anderson and his team at Cambridge University have been reporting on security and operational flaws on the UK's Chip and PIN card authentication system for some time, but now they have published their full report on the technology.

And, the Cambridge researchers claim, after testing their theories in a live retail environment, they have concluded that the system is crackable and therefore "broken" in the several places.

At the heart of Chip & PIN's alleged multiple flaws lies the fact that the PIN – in a heavily encrypted format – is held on the card itself, rather than on the bank computer network, as was originally planned in the earliest days of PIN-based card authentication systems in the 1970s.

Because of this, Anderson and Steven Murdoch and his colleagues have developed a methodology by which a card can be inserted into a retail terminal and, when a PIN is input into the terminal and the terminal 'pings' the card's chipset to verify the encrypted on-card PIN, the data stream can be intercepted.

In a series of demonstrations, Murdoch and his team were able to input a PIN of four zeroes into the card terminal in a university shop, intercepting the data stream in such a way that the terminal returned a positive affirmation that the PIN was correct.

In a BBC TV Newsnight demonstration last evening, the researchers 'cracked' the PINs of two credit and two debit cards in the wallets of a BBC camera crew person, using a PIN of 0000 in all cases.

The actual PINs used by the card owners were different, but by intercepting the card interrogation data stream, the research team was able to fool the terminal – and the bank card network – into thinking a PIN verification had taken place, and the transactions were then authorised.

Murdoch said: "We have tested this attack against cards issued by most major UK banks. All have been found to be vulnerable."

The discovery places some severe question marks over the existing Chip and PIN design and its security methodology, Infosecurity notes.

Cambridge's Anderson said: "Over the past five years, thousands of cardholders have had stolen Chip and PIN cards used by criminals. The banks often tell customers that their pin was used and so it's their fault."

"Yet we've shown that it's easy to use a card without knowing the pin – and the receipt will say the transaction was `verified by PIN' even though it wasn't."

According to Anderson, this is not just a failure of bank technology. It's a failure of bank regulation.

"The ombudsman supported the banks and the regulators have refused to do anything. They were just too eager to believe the banks."

Stephen Howes, CEO of Gridsure, the developers of a pictorial alternative to the numeric PIN system, and a long-standing critic of Chip and PIN, believes that the Cambridge research has shown that Chip and PIN cards can no longer be considered as a two-factor authentication method.

"This latest revelation about Chip and PIN cards has yet again called into question the confidence we can have in our banks and their attitude to our security", he said.

"As we've seen in recent comments, banks are all trying to hide behind each other by claiming it's an 'industry issue', so the question to be asked is: Who is actually going to take responsibility for this?"

According to Howes: "as we know, the banking industry is self regulated, so it cannot just bury its head in the sand, especially when its responsible for policing its own fraud."

"Consumers are being forced to use a system that has been shown to be broken, and ultimately it will be consumers who suffer", he explained.

"These Cambridge scientists have unearthed a fundamental flaw in the system and I think most people will be gobsmacked", he said.

"Effectively they've discovered that Chip and PIN can no longer be considered a two-factor solution and banks must consider making a wholesale change to their approach to fraud, which certainly wont just take five minutes", he added.

06 aprilie 2011

Saptamana aceasta...

... a inceput cu 1 Aprilie si a continuat cu doua stiri in registru tragi-comic:
Prima ar fi cea legata de conamnarea avocatului Doru Catalin Bostina, unul din cei mai de succes avocati ai perioadei de infloritoare afaceri cu statul si a unui notar public pentru infractiunea de - tineti-va bine - fals intelectual!
Falsul intelectual presupune consemnarea de catre un functionar public a unor date sau fapte inexacte in actul oficial.
Adica, mai pe sleau, cand s-a intocmit un act de vanzare cumparare, persoana care a semnat actul in fata notarului nu era cea care pretindea ca este... in fine, nu intru in subtilitati, ideea e ca romania, in continuare, furnizeaza dovezi demne de un loc fruntas in Guiness Book pentru titlul de "Tara tuturor posibilitatilor, dar mai ales cele pe dos"!
Adica un avocat extins tentacular in diverse tari din Europa este condamnat pentru fals! Jenant, domnule Bostina, noi speram sa gasiti un avocat bun care sa va reprezinte si sa va apere cu succes si, mai ales, sa fie prezent la termene! Ca in dosarul dvs., bagam de seama ca a cam lipsit, ba mai mult, ati si fost amendat pentru tergiversare!
Este absurd ca un avocat e succes sa se manjeasca la cativa firfirei si sa isi riste libertatea. Sau, poate ca a considerat ca este incojurat de un fel de aura protectoare. Ori a mizat pe prietenia cu anumite factiuni politice cu "reprezentare" in DNA si justitie. Oricum o dai, ramane mirabila problema si nu "cadreaza" cu pozitia si cu tonul auto-elogios in care isi prezinta materia cenusie pe tot felul de site-uri.

A doua faza faina a saptamanii este legata de eutanasierea cainilor vagabonzi!
O multime de politicieni au sesizat capitalul electoral pe care o atitudine de conservare si ocrotire a plagii care se cheama "caine comunitar" o poate furniza intr-o tara in care politica se face la teve si in care aceasta este sinonima cu furatul consistent!
Pentru cei care protejeaza aceste "fiinte nevinovate" dar miraculoase (de 10 ani tot sterilizeaza la caini si acestia se incapataneaza sa procreeze, noi propunem ca fiecare parlamentar sa parcurga o etapa practica in care:
-sa fie muscat de un caine vagabont;
-sa beneficieze de tratamentul antirabic cu injectii in burtica lor sanatoasa si bine definita.

Mai jos este sentinta pronuntata de Curtea de Apel Bucuresti in dosarul Bostina:

Solutie: Amână pronunţarea la 01.04.2011. SP.152/F- Admite cererea de schimbare a încadrării juridice formulată de către procuror. În baza art. 334 Cod proc. pen. dispune schimbarea încadrării juridice a faptelor reţinute în sarcina inculpatului BOŞTINĂ DORU CĂTĂLIN din 2 infracţiuni de fals în înscrisuri sub semnătură privată în concurs real, prev. de art. 290 Cod penal, cu aplicarea art. 33 lit. a Cod penal într-o singură infracţiune de fals în înscrisuri sub semnătură privată, prev. de art. 290 Cod penal, respectiv din 8 infracţiuni de uz de fals în concurs real, prev. de art. 291 Cod penal, cu aplicarea art. 33 lit. a Cod penal, într-o singură infracţiune uz de fals în formă continuată, prev. de art. 291 Cod penal, cu aplicarea art. 41 alin. 2 Cod penal. I. În baza art. 290 Cod penal condamnă pe inculpatul BOŞTINĂ DORU CĂTĂLIN la o pedeapsă de 3 luni închisoare. Face aplic. disp. art. 71, 64 lit. a teza a II-a şi lit. b C.p. În baza art. 291 Cod penal, cu aplicarea art. 41 alin. 2 Cod penal, condamnă pe inculpatul BOŞTINĂ DORU CĂTĂLIN la o pedeapsă de 3 luni închisoare. Face aplic. disp. art. 71, 64 lit. a teza a II-a şi lit. b C.p. În baza art. 33 lit. a - 34 lit. a Cod penal inculpatul va executa pedeapsa cea mai grea, de 3 luni închisoare. Face aplic. disp. art. 71, 64 lit. a teza a II-a şi lit. b C.p. În baza art. 81 C.p. suspendă condiţionat executarea pedepsei rezultante pe un termen de încercare de 2 ani şi 3 luni, stabilit conform art. 82 C.p. În baza art. 359 C.pr.pen. atrage atenţia inculpatului asupra disp. art. 83 C.p. Face aplic. art. 71 al. 5 C.p. II. În baza art. 289 Cod penal condamnă pe inculpata POPA CARMEN MARILENA la o pedeapsă de 6 luni închisoare. Face aplic. disp. art. 71, 64 lit. a teza a II-a şi lit. b şi c C.p. În baza art. 85 Cod penal anulează suspendarea condiţionată a executării pedepsei de 6 luni închisoare, aplicată prin sentinţa penală nr. 192 din 9 iulie 2008 a Curţii de Apel Bucureşti, definitivă prin decizia penală nr. 2574 din 29 iunie 2010 a Înaltei Curţi de Casaţie şi Justiţie şi contopeşte, potrivit art. 36 Cod penal pedeapsa de 6 luni închisoare aplicată în cauza de faţă cu pedeapsa aplicată prin sentinţa penală nr. 192 din 9 iulie 2008 a Curţii de Apel Bucureşti, definitivă prin decizia penală nr. 2574 din 29 iunie 2010 a Înaltei Curţi de Casaţie şi Justiţie, inculpata având de executat 6 luni închisoare. În baza art. 289 Cod penal condamnă pe inculpata POPA CARMEN MARILENA la o pedeapsă de 6 luni închisoare. Face aplic. disp. art. 71, 64 lit. a teza a II-a şi lit. b şi c C.p. În baza art. 85 Cod penal anulează suspendarea condiţionată a executării pedepsei de 6 luni închisoare, aplicată prin sentinţa penală nr. 192 din 9 iulie 2008 a Curţii de Apel Bucureşti, definitivă prin decizia penală nr. 2574 din 29 iunie 2010 a Înaltei Curţi de Casaţie şi Justiţie şi contopeşte, potrivit art. 36 Cod penal pedeapsa de 6 luni închisoare aplicată în cauza de faţă cu pedeapsa aplicată prin sentinţa penală nr. 192 din 9 iulie 2008 a Curţii de Apel Bucureşti, definitivă prin decizia penală nr. 2574 din 29 iunie 2010 a Înaltei Curţi de Casaţie şi Justiţie, inculpata având de executat 6 luni închisoare. În baza art. 246 Cod penal condamnă pe inculpata POPA CARMEN MARILENA la o pedeapsă de 6 luni închisoare. Face aplic. disp. art. 71, 64 lit. a teza a II-a şi lit. b şi c C.p. În baza art. 85 Cod penal anulează suspendarea condiţionată a executării pedepsei de 6 luni închisoare, aplicată prin sentinţa penală nr. 192 din 9 iulie 2008 a Curţii de Apel Bucureşti, definitivă prin decizia penală nr. 2574 din 29 iunie 2010 a Înaltei Curţi de Casaţie şi Justiţie şi contopeşte, potrivit art. 36 Cod penal pedeapsa de 6 luni închisoare aplicată în cauza de faţă cu pedeapsa aplicată prin sentinţa penală nr. 192 din 9 iulie 2008 a Curţii de Apel Bucureşti, definitivă prin decizia penală nr. 2574 din 29 iunie 2010 a Înaltei Curţi de Casaţie şi Justiţie, inculpata având de executat 6 luni închisoare. În baza art. 33 lit. a - 34 lit. a Cod penal inculpata va executa pedeapsa cea mai grea, de 6 luni închisoare. În baza art. 81 C.p. suspendă condiţionat executarea pedepsei rezultante pe un termen de încercare de 2 ani şi 6 luni, stabilit conform art. 82 C.p. În baza art. 359 C.pr.pen. atrage atenţia inculpatei asupra disp. art. 83 C.p. Face aplic. art. 71 al. 5 C.p. În baza art. 14 alin. 3 lit.a Cod proc. pen. cu referire la art. 445 Cod proc. pen, dispune anularea înscrisurilor falsificate, respectiv actul constitutiv şi statutul fundaţiei “Everlex”, respectiv încheierea de autentificare nr. 4520/6.11.2003 şi încheierea de legalizare a semnăturii nr. 931375.11.2003, birou notar public POPA CARMEN MARILENA. În baza art. 14 cu referire la art. 346 Cod proc. pen., ia act că partea civilă, prin concluziile scrise, a renunţat la despăgubiri civile. În baza art. 199 alin. 3 Cod proc. pen., respinge ca nefondate cererile părţii civile de scutire, respectiv de reducere a cuantumului amenzii judiciare aplicate potrivit art. 198 alin. 2 Cod proc. pen.. În baza art. 191 alin. 1 şi 2 Cod proc. pen, obligă fiecare inculpat la câte 1000 lei cheltuieli judiciare statului. Cu recurs.
sursa: http://noulportal.just.ro/InstantaDosar.aspx?idInstitutie=2&d=MjAwMDAwMDAwMTkzMTMy

22 martie 2011

La catusa vesela!

Scriam eu pe undeva sau doar gandeam, ca astia sunt atat de nesatui incat au patentat hotia cu legea in mana!
Ba mai mult, au ajuns sa creada ca spaga si coruptia sunt concepte universal valabile si ca, odata cu intrarea in UE ele vor fi adoptate pana si de "nemti".
Ete ca si-au rupt gatul vreo doi (eurodeputatul sloven si cel austriac) dar romanasul nostru verde sta ca bradul si ii sfideaza pe toti ceilalti starnind panica!
Motivul invocat de Severin?
Oh, stai sa vezi ca el este un "incomod" si ca "inscenarea" are unic scop compromiterea celui mai tare in caracter parlamentar de pe planeta! Ba chiar din intregul Univers!
Severine tata, faptul ca pana acum nu ai fost prins (vezi ca ANI s-a sesizat cu aia peste 200.000 EUR) nu inseamna si ca esti cinstit, chiar daca vorba aia romaneasca asa spune... Pur si simplu, aici se aplica aia cu "nu poti prosti mereu pe toata lumea", dar asta nu s-a predat la Stefan Gheorghiu, intelegem...
Oricum, la 5.000 EUR salariu, ne asteptam sa cazi in plasa la mai mult de cativa firfirei! Ce dracu, doar ai potential, esti "incomod"...

______________________________________________________________

Si alta, ca nu ma pot abtine: MAE a deblocat vreo 200.000 EUR pentru aducerea in tarisoara noastra plina de mirari romanasii din Japonia... Faza misto e ca ii aduce si ii pune sa plateasca si biletul de avion! Cine a incasat spaga de 200.000 EUR cu acte in regula?

18 martie 2011

Vai de ei!

O nenorocire nu vine niciodata singura!
Iata ca, dupa zgaltaielile administrate cu generozitate si urmate de un pic de "flood", pste japonezii greu incercati este pe cale sa se abata o noua nenorocire!
Mai multi romani se declara gata sa ii gazduiasca in Romania!

14 februarie 2011

Foame mare, famelie mica!

Am fost ocupat in ultima perioada asa ca nu am mai scris pe acilea... Si mi-am propus nici sa nu mai scriu dar, tocmai am primit ceva frumos pe email asa ca imi retrag (temporar) decizia si va impartasesc din Inbox-ul meu.
E criza monser si foame mare, din acest motiv, unii guvernanti au inceput sa manifeste instincte de canibal.

26 ianuarie 2011

Marete realizari ale Partidului

Anul 2011 bifeaza o mare realizare pe care sunt tentat sa o pun pe seama "Partidului", caci, nu-i asa, El este in tot si in toate cele ce sunt si maine vor rade la soare (Beniuc, pentru cine nu stie).
Este vorba despre nici mai mult nici mai putin, de un mare pas facut pe drumul fauririi societatii secolului 20, ca de 21 inca nu s-a auzit pe meleagurile noastre, anume, cresterea limitei de viteza de la 50 km/h la 70 km/h in anumite localitati din neasemuita noastra RRRRRRomanie!
Evident, explicatia este una singura:
Ministerul Turismului, prin frumoasa (in opinia altora) conducatoare, a decis sa ofere turistilor atrasi prin programul "Gradina Carpatilor Care Este Ei" posibilitatea de a-si lua rapid si eficient talpasita dupa ce sunt "arsi" la buzunare la fiecare colt de strada sau magazin.
Si, cum suntem in RRRRomania iar autostrazi nexam, ce alta cale le-a mai ramas?
Sa bage avioane pe sosele si drumuri comunale! Pam Pam!

06 ianuarie 2011

Orwell, 1948 - SUA in 2011

"Politically correctness" face o noua victima! Mark Twain, ale carui opere "de capatai", Aventurile lui Tom Sawyer si Aventurile lui Huckleberry Finn vor fi editate pentru a elimina doua cuvinte care nu mai sunt pe placul "afro-americanilor" de catre un obscur dar nervos personaj: Alan Gribben. Este vorba de "negru-nigger" si "sclav-slave". Ce dracu incearca asa-numitul "Mark Twain scholar" sa faca are o echivalenta in activitatea Ministerului Adevarului din romanul "1948" scris de Orwell. Incearca sa modifice trecutul doar pentru ca stapaneste prezentul si asta pentru a defini viitorul. O porcarie, mare cat Obama, cel mai "tare din parcare" nigga al tuturor timpurilor! Evident, este mult mai usor sa ascunzi sub pres anumite tare ale trecutului Statelor Unite decat sa iti pui mintea la contributie si sa educi. Sa explici ca negri sunt negri si ca li se spunea "nigger" acum 100 de ani sau ca erau sclavi. Ceea ce erau! Este inacceptabil sa incalci o lege (cea prin care autorul are drept exclusiv asupra operei sale) chiar daca o faci pentru un scop nobil (oare?) acela de a nu discrimina. In curand, dupa eliminarea "f*words", a "n* words", cine stie, poate nu vom mai putea spune despre alde ca Gribben niste "i*words"!
In loc sa cenzureze niste cuvinte din operele (irepetabile), don' profesor ar trebuisa se concentreze sa scoata niste lucrari academice in care sa explice ce si cum cu acele cuvinte! Aruncate sub pres nu inseamna ca nu mai exista!
http://blog.al.com/scenesource/2011/01/auburn-montgomery_professor_al.html
 
hares-thief