NFC Reader acr1252u-m1 как работает?

Question

[Александр Мун]

Всем привет!
Достался мне терминал самообслуживания из банка, по нему оплачивали кредиты. Но перед передачей его мне выдрали жесткий диск (((
Так вот изучая начинку девайса, я наткнулся на устройство acr1252u-m1 которое считывало банковские карты, и у меня возникла идея сворганить программный терминал для оплаты банковскими картами, естественно я даже представления не имею как это работает, поэтому пошел по пути наименьшего сопротивления, я подумал что можно тупо прочитать данные карты и отправить их в банк по протоколу EACQ, я даже реализовал задумку на PHP и при отправке данных карт деньги списываются согласно всем канонам 3D Secure.
Но как же я удивился когда понял, что CVV2 код, тот который напечатан как правило на оборотной стороне карты и состоит из 3х цифр не хранится в памяти чипа!
Я потратил over9000 часов на поиски информации в интернет и ничего.

Отсюда у меня вопрос: Каким образом данный девайс acr1252u-m1 выступал в роли POS терминала в этом терминале самообслуживания? Что за программы были использованы для успешной транзакции? Ни один банк не работает с данным девайсом, и при его виде просто крутят пальцем у виска. Но как то же он выполнял функции POS терминала.

Answer 1

[Sub@ru]

Не буду претендовать на правильный ответ, но попробую предположить!!
И так:

Каким образом данный девайс acr1252u-m1 выступал в роли POS терминала в этом терминале самообслуживания?

Данный девайс выполнял роль считывателя, у вас в название темы даже написано (NFC Reader acr1252u-m1) . Не знаю какие данные вы получаете с карты при считывание, но предполагаю её номер. Т.е тем самым не утруждая клиента вводить номер карты самостоятельно в ручную.

Что за программы были использованы для успешной транзакции?

Ну кто же его знает, какое-то КПО которое отвечала за передачу данных в банк в POS терминал.

Но как то же он выполнял функции POS терминала.

Только функцию считывателя.

Давайте представим, вы подходите к терминалу самообслуживания. Вам необходимо ввести номер карты, есть два варианта или ввести в ручную или приложить карту к считывателю. (Это не только для банковских карт, мы данные считыватели используем в фитнес клубе, с использованием личных карт или браслетов клиентов с NFC).

P. S

Но как же я удивился когда понял, что CVV2 код, тот который напечатан как правило на оборотной стороне карты и состоит из 3х цифр не хранится в памяти чипа!

На сколько мне известно, CVV2 никогда не хранился в данных карты, не на чипе не на магнитной ленте.

Comments

[Александр Мун]

Это понятно, что устройство считывает данные карты, но считывает только: Владельца карты, номер карты, срок карты. Но этих данных не достаточно для транзакции по Интернет-Эквайрингую, требуется еще CVV2 код который считать ридер не может в ввиду его отсутствия в памяти чипа.
Я хочу понять как данный ридер использовался для оплаты. SoftPOS существует для мобильных устройств, где смартфон читает карту, а ПО осуществляет передачу в банк, может что то подобное существует для windows или Linux?

[Sub@ru]

Но этих данных не достаточно для транзакции по Интернет-Эквайрингую, требуется еще CVV2 код который считать ридер не может в ввиду его отсутствия в памяти чипа.

Но мы можем на экране "терминала" или на мини клавиатуре, запросить CVV2 ввести в ручную. Совершая покупку в Интернете вы же сами вводите CVV2!!

Вроде у АТОЛ есть : АТОЛ: Драйвер платежных систем

Особенности использования драйвера

> Драйвер «АТОЛ: Драйвер платежных систем» скрывает все тонкости работы с каждой платежной системой, предоставляя клиентскому приложению универсальный интерфейс.

> Из многочисленного количества параметров, которые необходимо передать авторизационному серверу для расчета по карте, фактически нужно передать только данные дорожки карты и сумму оплаты — все остальное драйвер сделает сам.

> Формирует готовые к печати банковские чек (слип) и отчеты.

> Выполняет работу с банковским оборудованием (ПИН-клавиатуры и т.д.), установку которого требуют некоторые банки.

> Имеет визуальную страницу свойств, на которой легко настроить параметры связи с авторизационным сервером и оборудованием.

> При последующем расширении списка поддерживаемых банков, Вам не придется дорабатывать ПО — надо просто обновить драйвер.

[Александр Мун]

Но мы можем на экране "терминала" или на мини клавиатуре, запросить CVV2 ввести в ручную. Совершая покупку в Интернете вы же сами вводите CVV2!!

Тогда теряется вся суть бесконтактной оплаты.

АТОЛ: Драйвер платежных систем

Изучу этот вопрос и вернусь с ответом, за наводку спасибо