Но знаете, это ещё не самое страшное. Ну поломали банкам ВПНы, починят ещё. А вот когда кто то левый получит доступ к ТСПУ, неважно каким образом, взломают или кто то из своих продаст, мы тут все взвоем. А если ещё и с доступом к сертификационному центру минцифры, то всё будет ещё веселее. Это будет MITM и платежи банковские будут ходить, но все не туда, а куда надо тому кто контролирует ТСПУ.
Тебе надо не передать, а ИЗМЕНИТЬ и передать. И вот с этого места начинается многократно пережеванная история про "как подделать подпись".
Ключи авторизации изменять не нужно. А если ты авторизован уже и у банка и у клиента, то да, надо уже изменять. Но при наличии обоих ключей и идущего через тебя же траффика это становится не невыполнимой задачей.
В самом страшном случае получится наебать процедуру аутентификации, чтобы терминалы опознавали фальшивые карты как действительные (правда еще потребуется как-то разослать на них свои фейковые сертификаты УЦ), но на этом все - транзакции В ОНЛАЙН-режиме подделать не выйдет. Максимум - наебать продавца, использующего офлайн-терминал.
>Изображаешь из себя банк и клиент передает тебе всё что нужно
У тебя нет ключа, чтобы представиться банку валидной картой. Ключи по сети не передаются.
Ключи по сети не передаются
Ага. Но что то же передаётся. И ты это что то можешь перехватить и передать банку.
В случае с картами ключ зашивается в чип. При межбанковских транзакциях не знаю, лень искать.
Ну и отлично. Он же передает данные банку. А они твои. Изображаешь из себя банк и клиент передает тебе всё что нужно. То же самое с банком.
А если ещё и с доступом к сертификационному центру минцифры, то всё будет ещё веселее. Это будет MITM и платежи банковские будут ходить, но все не туда
MitM не прокатит с банковскими транзакциями. Ну вернее как - если у тебя получится перехватить трафик, то ты в теории можешь подобрать ключ и дешифровать одну транзакцию. На этом все, потому что ключи уникальны.
Были уже давно исследования на этот счет. Централизация только увеличивает риски и последствия от хакерских атак.
