1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › RFID: Ein Großteil der…

Guthaben

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Guthaben

    Autor: triplekiller 30.12.12 - 19:05

    Heisst das, dass ich meine Mensakarte ohne Geldscheine oder Bankkarte aufladen kann? Wenn ja wie? Woher weiss ich, ob ich nicht ein DESFire-Besitzer bin?

    Das ist keine so blöde Frage! Die Mensen haben ein Sicherheitsproblem, soviel steht fest, aber wie löst man das Problem?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Guthaben

    Autor: JulesCain 30.12.12 - 19:35

    Ja genau dass heißt das. Ein paar Kollegen der technischen Informatik haben das schon kurze Zeit nach der Einführung des Karten-System an unserer Uni rausgefunden...nicht das dass je einer ausgenutzt hätte...;)

    Welche Karte du hast, kannst du mit Sicherheit bei deinem Campus erfragen. Bei uns findet man die Info sogar auf der Homepage :)



    1 mal bearbeitet, zuletzt am 30.12.12 19:38 durch JulesCain.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Guthaben

    Autor: theonlyone 30.12.12 - 19:51

    Ging bei unseren Karten auch (geht effektiv bei jeder).

    Als Antwort haben sie bei uns nochmal extra im System selbst den letzten betrag gespeichert der auf der Karte war (sobald man da mal bezahlt hatte).


    Ist eben nicht wirklich "sicher" das ganze, die nicht Informatik Bereiche dürften aber sowieso zu Fachfremd sein das auszunutzen ^^

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: Guthaben

    Autor: foo 30.12.12 - 21:12

    theonlyone schrieb:
    --------------------------------------------------------------------------------
    > Als Antwort haben sie bei uns nochmal extra im System selbst den letzten
    > betrag gespeichert der auf der Karte war (sobald man da mal bezahlt
    > hatte).

    Das ist auch das übliche Vorgehen.
    Unsichere aber günstige Karte + Zusätzliche Daten auf den Server.
    Sobald Ungereimtheiten auftauchen, weil Jemand dran rumgespielt hat den ganzen Account erstmal sperren. Dadurch entschärft sich die ganze Problematik deutlich.

    Kritisch ist dann nur noch das Klonen im Fall, dass die Karte zur Zugangskontrolle eingesetzt wird.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Guthaben

    Autor: theonlyone 31.12.12 - 03:11

    foo schrieb:
    --------------------------------------------------------------------------------
    > theonlyone schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Als Antwort haben sie bei uns nochmal extra im System selbst den letzten
    > > betrag gespeichert der auf der Karte war (sobald man da mal bezahlt
    > > hatte).
    >
    > Das ist auch das übliche Vorgehen.
    > Unsichere aber günstige Karte + Zusätzliche Daten auf den Server.
    > Sobald Ungereimtheiten auftauchen, weil Jemand dran rumgespielt hat den
    > ganzen Account erstmal sperren. Dadurch entschärft sich die ganze
    > Problematik deutlich.
    >
    > Kritisch ist dann nur noch das Klonen im Fall, dass die Karte zur
    > Zugangskontrolle eingesetzt wird.

    Naja "zugangskontrolle" für Labore usw. ist ja im Prinzip total ok, selbst wenn die geklaut ist, da hat so oder so jeder Student zugang und so wirklich mega Sicherheitsrelevant ist das ja auch nicht.


    Ich meine in den Betrieben in denen ich bissher gearbeitet habe waren die Bereiche der Programmierer immer mit Chipkarten "gesichert" , die kann man natürlich genauso kopieren und umschreiben, gerade wenn man ein paar der Details kennt.

    Der wirkliche Sinn der Chipkarten ist eher irgendwelche "random" leute fern zu halten und das funktioniert eigentlich ziemlich gut.

    Den jeder der sich auskennt kommt so oder so auch in diese Bereiche rein.


    Eine echte Sicherheit findet man dann doch nur in Server Zentren, da wird man richtig "gewogen" beim reingehen und muss durch Sicherheitsschleusen und ständiger Kamera Überwachung etc. pp.

    Aber das dürfte an Hochschulen und an den meisten arbeitsplätzen ja der totale Overkill sein.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen

Xperia Z4 Tablet im Test: Dünn, leicht und heiß
Xperia Z4 Tablet im Test
Dünn, leicht und heiß
  1. First Flight Sony stellt Crowdfunding-Plattform für eigene Ideen vor
  2. Android-Entwicklung Sony bietet Android-M-Vorschau für Xperia-Geräte an
  3. Android Recovery Mode jetzt offiziell für Sony-Smartphones verfügbar

IMHO: DNSSEC ist gescheitert
IMHO
DNSSEC ist gescheitert

Pebble Time im Test: Nicht besonders smart, aber watch
Pebble Time im Test
Nicht besonders smart, aber watch
  1. Smartwatch Pebble Time kostet außerhalb von Kickstarter 250 Euro
  2. Smartwatch Apple gibt iOS-App für die Pebble Time frei
  3. Smartwatch Pebbles iOS-App wird von Apple nicht freigegeben

  1. Programmkommission: CDU will Recht auf schnellen Internetzugang einführen
    Programmkommission
    CDU will Recht auf schnellen Internetzugang einführen

    Die CDU will "einen Rechtsanspruch auf einen schnellen Internetzugang einführen, um gleichwertige Lebensverhältnisse zu gewährleisten". Das schreibt sich die Partei gerade ins Programm - vor zwei Jahren lehnte sie es noch vehement ab.

  2. Überwachung: Reporter ohne Grenzen verklagen BND
    Überwachung
    Reporter ohne Grenzen verklagen BND

    Der Bundesnachrichtendienst habe ihre E-Mails mitgelesen, sagen die Reporter ohne Grenzen - und klagen. Notfalls wollen die Journalisten durch alle Instanzen gehen.

  3. Vor dem Start von Windows 10: Steigender Marktanteil für Windows 7
    Vor dem Start von Windows 10
    Steigender Marktanteil für Windows 7

    Die Marktanteile von Windows 7 und auch Windows 8.1 steigen weiter. Damit ist die große Mehrheit der verwendeten Computer berechtigt, das kostenlose Update auf Windows 10 zu erhalten.


  1. 10:08

  2. 10:00

  3. 09:34

  4. 09:24

  5. 09:05

  6. 08:18

  7. 08:12

  8. 20:54