Che cosa impedisce che la "money card" (sistema di smart card offline) venga duplicata per frode di pagamento?

Potrei capire alcune informazioni sulla smart card in sé. Il chip non tiene solo i dati binari a cui ogni terminale è in grado di accedere. Il chip contiene un microcontroller che può avere il proprio set-up del firmware. Quindi i terminali non comunicano con i dati memorizzati, hanno solo un'API per il microcontrollore.

Quindi, se vuoi copiare i dati, devi richiedere a mc di leggere i dati per te. Ciò che egli naturalmente negherà.

Quindi l'altro modo è di produrre fisicamente un chip identico contenente lo stesso controller con lo stesso firmware in esecuzione, realizzato per quel chip. perché solo i chip possiedono mc è in grado di accedere ai suoi dati binari e leggerli correttamente. (Ciò che sembra quasi impossibile per me. Anche se non lo fosse, la quantità di denaro non sarà sufficiente per il lavoro che questo sforzo potrebbe richiedere)

O l'altra opzione per farlo è: ottenere il controller separato dai dati binari, senza distruggerlo. e hackerare la crittografia con cui ha archiviato i dati, per poter scrivere semplici dati nella memoria dei chip.

Senza l'hacking della crittografia potremmo provare a cortocircuitare il mc ...

Anche in caso di cortocircuito il mc non funzionerebbe, dato che i soldi che usano i terminali useranno l'API per il controller e non accedono direttamente ai dati.

E scommetterei, non è possibile mettere in corto circuito il mc, accedere direttamente ai dati e quindi ripristinare il microcontroller integro, senza renderlo almeno invalido da alcuni flag di sicurezza o cose del genere.

Notevole anche il fatto che i terminali di Generell sono in grado di ridurre l'importo del denaro. Tali che sono in grado di aumentare il denaro sono detenuti dalla banca stessa e non distribuiti. Quindi sono probabilmente crittografati in modo che il chip contenga una chiave pubblica che mantiene alcune informazioni su come i "soldi decriti" devono essere crittografati. Che cosa sarebbe missmatch in caso di un aumento.

Questo è tutto ciò che ho immaginato e suppongo che questo sia sufficiente per essere una risposta anche in altri occhi.

Il sistema offline ha un enorme vantaggio del server dell'infrastruttura e dei costi di rete minimi e la transazione è veloce e affidabile.

Non è possibile evitare la duplicazione anche con la più avanzata tecnologia di crittografia delle smart card.

Le soluzioni preventive:

1. impostazione di un limite superiore per ridurre il totale perso ogni volta.
2. verifica la transazione normale dell'annuncio e l'ID della tessera normale e inseriscili in nero.
3. Con la CCTV installata in molti negozi, scoraggerà le persone a correre il rischio.