Технологии денег - Егор Мазурок | Профессиональный психолог

Вообще карта с магнитной полосой - динозавр, который должен был умереть уже давным давно. На дворе эпоха криптоактивов уже давно :)

Но, спасибо самому отсталому рынку, такие карты все еще существуют. Как вы думаете, кстати, какой рынок самый отсталый в смысле карточных технологий? Не поверите... США! Кроме шуток. А самый развитый?.. Не так сложно догадаться. Азиатский! А российский - где-то ближе все-таки к переднему краю. От азиатского немного отстаем, но в целом - весьма на уровне.

Друзья, решил я слегка наступить на скользкую тропу :) Я не являюсь большим специалистом по мошенническим операциям, однако так сложилось, что кое-что о таких вещах знаю. Только распространять такую информацию - не совсем честно... Вместе с тем, подобные вещи просто сами по себе очень интересны и проливают свет на то, с чем сталкиваются специалисты по безопасности, как устроена индустрия и т.д. Поэтому я рискну сегодня рассказать про один из устаревших способов обмана банкоматов. Мне просто он очень нравится - в нем есть некое изящество инженерной мысли (пусть и преступной), не могу не оценить по достоинству.

В общем, слушайте.

Если банк выпускает карты, то у него должно быть интересное такое устройство - HSM (Hardware Security Module), или иногда их называют крипто-компьютерами.

Для того, чтобы обрабатывать транзакции по картам, приходится производить множество криптографических операций: шифрование, дешифрование, вычисление электронной подписи, проверка электронной подписи, генерация ключей (секретов) для всех этих алгоритмов, хранение и защита всех этих ключей... И ряд других функций.

Представьте себе ситуацию: где-то в банке хранится ключ, с помощью которого подписываются важные данные. Если завладеть этим ключом - то можно подписывать произвольные данные, выдавая их за реальные транзакции. Запросто можно разорить и банк, и его клиентов. Так вот для того, чтобы хранить все эти ключи в надежном месте - используется HSM. Это специальный компьютер (пример - на фото), у которого масса всяких защит. Например, если он обнаружит, что кто-то пытается взломать его корпус - он физически уничтожает жесткие диски внутри себя, чтобы не достаться врагу!

Когда приходится вводить или записывать длинную последовательность цифр, всегда есть вероятность ошибиться при вводе. Один из способов проверки правильности введенных данных таков. Производим специальные вычисления над введенными данными, получаем какое-то специальное число. Затем это число вставляем в исходную последовательность данных, и так храним и обрабатываем. В следующий раз, когда эти данные будут передаваться или вводиться - повторяем вычисления и смотрим результат. Если получаем то же самое значение, которое есть во введенных данных - то скорее всего, данные введены правильно.

Скорее всего, когда вы раньше производили оплату картой какого-нибудь российского банка в российском магазине - ваша транзакция на самом деле ни в какую Визу или Мастеркард не отправлялась. То есть вообще ни Виза, ни Мастекард ничего не знали о вашей операции.

Я написал "раньше", потому что сейчас это уже 100% так, а раньше было - "скорее всего".

Дело вот в чем.