Атака на SIM OTA апдейты, продолжение

[_adept_]

Начало тут.

Comments

[kaa]

а как же аркеной кредитными-то картами пользуется? ;-)

[dil]

А там дополнительные приложения не предусмотрены и джавы вообще нет ;)

[dmarck]

а вот не факт, кстати. другое дело, что простому пользователю об этом вряд ли сообщат ;)

[dil]

Ну даже если туда удастся что-нибдуь лишнее залить, у кредитки, в отличие от телефонной карты, нет телефона, чтоб сливать данные наружу :)

[mds]

есть уже. google global platform

[elfadmin]

Global platform к Гуглу не имеет никакого отношения, более того, Гугл пару месяцев назад отказался от обязательного требования Security element для Google wallet.

[blacklion]

google это глагол тут.

[dil]

Global platform - это стандарт. Есть сведения, что он реально применяется в платёжных картах?

[mds]

да. в мастеркарде, как минимум.

[dil]

Давно? У меня есть несколько старых ненужных мастеркардовских карт :)

[mds]

это довольно новая тема - карта, как носитель доп. функций. и да, там есть nfc, как часть платформы.

[dil]

Тогда у меня, значит, старые, там NFC ещё нет. Есть только в визе, но она пока действующая, и мне её на опыты жалко :)

[blacklion]

(шёпотом) есть. А теперь ещё и NFC есть.

[dil]

Ага, и это меня напрягает. Тем более, что тут некоторые придумали способ общаться с NFC-картми на расстоянии порядка метра, и это меня напрягает особенно сильно.

Но всё равно это не означает, что туда можно загрузить дополнительный софт.

Upd: https://www.blackhat.com/us-13/briefings.html#Brown