Kommunikation Kartenleser <==> PC

[pinguin74]

Ist die Kommunikation zwischen dem (USB) Kartenleser und dem Host / PC eigentlich verschlüsselt?

Wenn nicht, dann könnte /usr/bin/boese mit Zugang zum USB Bus ja einiges abgreifen.....

Wenn ich Hersteller wäre, ich würde im Kartenleser einen asymmetrischen Schlüssel hinterlegen, der verschlüsselt und signiert mit dem Treiber kommunizieren kann oder sogar mit jeder Software, die auf den Kartenleser zugreift.

Ist das vielleicht sogar schon so? Wenn ich den cyyberJack starte, lese ich sowas wie "Tunnelbaufbau".

[René]

Die Daten zwischen PC und Kartenlesegerät können m.W. nicht abgegriffen werden. Wenn z.B. die PIN des ePA abgefragt wird gibt das Lesegerät nur ein "OK" oder ein "Fail" zurück, die PIN selber aber bleibt im Lesegerät. Außer beim Basis-Leser, bei dem man die PIN über die PC-Tastatur eingibt, kann jedes Schadprogramm die Eingaben mitschneiden.

[René]

Secoder