Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu


EuroTel o díře v Go kuponech věděl dva měsíce a nehnul prstem!

aktualizováno 
Svědectví objevitele díry zabezpečení Go karet, EuroTel byl na tentobezpečnostní problém upozorněn před více než dvěma měsíci a nijak nezasáhl.
Prohlášení společnosti EuroTel o zalepení potenciální bezpečnostní díry v Go kartách (20.9.1999 - Pátek - černý den EuroTelu) se ukazuje být pozdním honěním si trika. Jak vyplývá ze svědectví objevitele díry v zabezpečené Go karet, EuroTel byl na tento bezpečnostní problém upozorněn před více než dvěma měsíci a nijak nezasáhl.

"Zjistil jsem, že Go kupony nejsou resistentní vůči takzvané diskatakaustické polarizační metodě scanování povrchu. Společnosti EuroTel jsem nabídl výsledky svých pokusů, ale neměli o ně zájem, ani se nechtěli se mnou sejít. Přitom jsem prokazatelně uměl přečíst dobíjecí čísla Go kuponů, aniž bych setřel stírací vrstvu a dokonce jsem je nemusel vyndávat z ochranné fólie. EuroTel nebyl za dva měsíce schopen zasáhnout a to přes to, že jsem jim byl ochoten i poradit, jak problém vyřešit - vystupovali vůči mně arogantně a chovali se tak, jako by byli mistři světa a bezpečnosti", říká autor objevu.

Jak celá metoda funguje? Metoda opticky zviditelňuje mechanické nerovnosti povrchu materiálu popř. mechanické prokopírování tenkých vrstev s odlišnými fyzikálními vlastnostmi. Při scanování povrchu kupónů GO je základem metody nasvícení povrchu kupónu světlem ve viditelné části spektra pod co nejnižším úhlem vzhledem k rovině kupónu.

Mechanicky prokopírované nerovnosti v místech přítomnosti skrytého kodového čísla se pak při pohledu z druhé strany kupónu (jako proti světlu) při vhodném nízkém úhlu pozorování zviditelní jako světlé nebo tmavé obrysy. Navíc povrch částečně polarizuje odrážené světlo, takže při sledování povrchu přes polarizační filtr, je obraz skrytého podkladu zřetelnější. Viz obr.

Princip luštění Go čísla na kuponu

 Pro praktické použití nejlépe vyhovuje nasvícení povrchu zářivkovým osvětlovacím tělesem např. s trubicemi DZ-9. (Tesla Holešovice). Světelný zdroj se musí natočit tak, aby světlo dopadalo na povrch kupónu, ne však aby přímo oslňovalo. Drobnou překážkou je fóliový obal kupónu. Aby nezpůsoboval nežádoucí odlesky, je třeba využít jeho větších mechanických rozměrů a vhodným posunutím vytvořit konvexní val, který bude pokud možno kolmý k dopadajícímu světlu. V případě, že je povrch obtížněji čitelný, lze kupón opatrně vyjmout tlakem kupónu na boční svár obalu. Zpětné zapouzdření termofólie lze provést např. žehličkou.

Po získání praktických zkušeností se pohybuje doba čtení jednoho kupónu bez vyjímání z obalu okolo jedné minuty i méně.

Go kupon fotečka bez setření
Takto vypadá nesetřený Go kupon focený podle výše uvedené metody skrze polarizační filtr. Lepších výsledků dosáhnete samozřejmě prostým okem.

Jak se EuroTel může proti tomuto scanování Go kuponů bránit? V tomto systému přicházejí v úvahu dvě možná řešení.

  • Buď je možné zesílit krycí stírací vrstvu tak, aby prokopírování kódového čísla bylo zanedbatelné
  • a nebo, z principu dokonalá metoda, přidat okolo kódového čísla inversní rámeček z téže barvy, ale odlišné pigmentace. V tomto případě je celá výše popsaná metoda kompletně neúčinná.

Zdá se, že EuroTel bere zabezpečení svých produktů na lehkou váhu - odmítnout vzít na vědomí existenci problému, přičemž jeho širší aplikace mohla stát firmu stamiliony, je dosti neuvážený tah. Je ale také docela dobře možné, že právě toto opominutí bylo příčinou pátečních zemětřesení a to v okamžiku, kdy se top management EuroTelu dozvěděl o laxnosti, s jakou zodpovědní lidé přistupovali k problému s nevalným zabezpečením Go kuponů.

Jaká je situace dnes? V současné době jsou GO-500 Kč již v pořádku a nečitelné od serie 017xx xxx , GO-1000Kč jsou čitelné i když od serie 0104x xxx je to obtížnější. EuroTel deklaruje, že stáhl kupony od svých autorizovaných distributorů, co se ale stalo s kupony z cca. 1500 prodejních míst? Patrně jsou stále k mání (v Praze ano), takže až budete dobíjet svoji Go kartu a ono to ne a ne jít, nerozčilujte se. Prostě vás někdo předběhl.

Autor:




Nejčtenější

Huawei Mate 10 Pro
Má skvělou výbavu a podle výrobce je lepší než iPhone X

Mnichov (od zpravodajů Mobil.iDNES.cz) Huawei v Mnichově představuje nové modely Mate 10. Trojice novinek patří ve svých segmentech na špičku. Ceny jsou překvapivě výhodné.  celý článek

IBM Simon
Takový smartphone jsme ještě netestovali. Rarita, která nedává smysl

V roce 1994 se začala psát komerční budoucnost chytrých telefonů. IBM Simon se stal prvním chytrým telefonem na trhu. Z dnešního pohledu je to především...  celý článek

Příchod sítí 5G je plánován na rok 2020
Nástup sítí 5G je zase o něco blíže. První vysílače jsou v Berlíně

Berlín Příchod sítí 5G je plánován až na rok 2020, ale k důležitým milníkům dochází už teď. Společnost Deutsche Telekom spustila první evropské vysílače umožňující...  celý článek

iPhone 8 zakusil i klasickou ohybovou zkoušku. A uspěl, k nevratným deformacím...
iPhone 8 bodoval v crashtestech. Youtuber jej neohnul

Ve vodách chytrých telefonů známý youtuber Zachary Nelson prověřil sérií zatěžkávacích testů zbrusu nový iPhone 8. Telefonu uštědřil nespočet škrábanců,...  celý článek

Huawei Mate 10 Pro
Tak nízkou cenu nikdo nečekal. Huawei Mate 10 Pro zatopí konkurenci

Huawei představil v Mnichově nový špičkový smartphone Mate 10. Překvapí hned v několika ohledech. Stejně jako nové iPhony má neuroprocesor, který se sám učí,...  celý článek

Další z rubriky

Ilustrační snímek
Šedí operátoři jsou problém. Shoduje se telekomunikační úřad i O2

Český telekomunikační úřad (ČTÚ) podle výsledků nedávného testu mobilního trhu konstatuje, že v České republice není efektivní konkurence a bude zřejmě třeba...  celý článek

Ilustrační snímek
Dovolená v Egyptě je vyšla draho. Operátor chtěl téměř 80 tisíc

Deset srpnových dní strávených v Egyptě se britskému páru výrazně prodražilo. Důvodem nebyly ovšem neplánované výdaje v místě pobytu, překvapení přišlo až po...  celý článek

Nové logo UPC
UPC zvyšuje rychlost na 500 Mbit/s, mění i svou image

Kabelová firma UPC zvýší maximální rychlost připojení k internetu ve své síti na 500 Mbit/s. Dosud bylo maximum o 100 Mbit/s nižší. Průměrná rychlost v síti...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.