Zloději ukradli 120 000 litrů benzínu, provozovatel benzínek používal výchozí PIN

Hezké :)
Osobně bych ze zákona přenesl odpovědnost na prodejce/provo­zovatele. Veřejně dostupný pin v podobě 4 nul? V dobré víře jsem si jako zákazník myslel, že je to nabídnuto jako velmi výhodná akce :)
Je potřeba vzbudit zájem o bezpeřnost právě v těch koncových provozovatelích a podobrém to evidentně selhalo.

Smysl mého příspěvku byl, že je to škoda JENOM 4.5 milionu. Je to jako kdyby té benzínce někdo ukradl obsah dvou cisteren...

Vzhledem k tomu, že to museli prodávat pod cenou, a vzhledem k tomu, že jich bylo šest, mi to nepřijde jako moc lukrativní byznys.

Tak je to celkem časté, že podobní podvodníci nezvládají ani udělat nějakou analýzu toho, jestli se jim ten risk vyplatí nebo ne v poměru toho, kolik roků za to můžou dostat a že za tu dobu přijdou pravděpodobně ještě o větší hodnotu. Jak ti kluci z ANO v Brně - kvůli pár mega jít na nějakých odhadem deset roků do vězení - při jejich postavení za těch deset let přijdou o víc (i když ještě možná není sečtené vše). S takovýma prachama se ani nedá moc nikde utéct.

Trestní zodpovědnost? To určitě ne - krádež je krádež, i kdyby tam byl jenom kýbl, trychtýř a cedule "prodej benzínu, nalejte si a před odjezdem zaplaťte". Viz též https://xkcd.com/1494/

Druhá věc je pojištění - tam doufám že firma Total od pojišťovny neuvidí ani cent. A není na to IMHO potřeba žádný zákon (resp. stačí ty stávající).

Benzín měl prodejní cenu 4.5 milionů korun, z toho velká část jsou daně.

Mimochodem, pokud lze dálkovým ovládáním vyresetovat množství paliva, či limity, jak víme, že nelze softwarově nadhodnocovat množství člověkem odebraného paliva?

Státní kontroly?

Ale takto vies spochybnit v podstate cokolvek.
Urcita miera dovery a kontroly musi byt pri vsetkom.

Průtokoměr na paliva (a další průtokoměry, váhy, elektroměry, tj. kde se zákazníkovi určuje cena měřením) jsou tzv. měřidla podléhající zákonu o metrologii. Tedy jsou často ověřovány a co s nimi lze nebo nelze provádět je poměrně detailně specifikováno v různých normách, ať už se to provádí na dálku nebo v místě, což je zase chráněno plombou.

Normy samozřejmě neumožňují aby majitel benzinky z kanclu softwarově nastavoval kalibrační konstanty průtokoměru. Mohl by to dělat jen v případě že by hacknul firmware průtokoměru, anebo by porušil plombu a upravil zařízení fyzicky.

Masochismus sam o sobe je jen "zabezpecovat" takto dulezite a hodnotne veci ctyrmistnym cislem. 10 000 kombinaci se da prolomit za par sekund i kdyby tam nebyl vychozi PIN.

Čtyřmístný pin je na bankovních kartách. A asi to nějakým zvráceným způsobem evokuje v běžných smrtelnících pocit, že se jedná o zásadní ochranu. Takže se naprosto běžně setkáte s tím, že vám některé firmy a i nejméně jedna státní instituce budou posílat .pdf dokumenty chráněné čtyřmístným pinem. Vážně! Fakt, že během pěti minut najdete program na lámání hesla a během dvaceti milisekund najdete ten správný pin, lidem nějak nedochází.

Přitom když vám ten pin poprvé předávají, tak musíte podepsat dokument o tom, že ho budete chránit jako oko v hlavě, nikdy ho nikomu neřeknete a když budete mít podezření, že ho někdo zjistil, tak to máte hlásit. Já měl nutkání jim to podezření nahlásit ihned jakmile jsem podepsal ten papír, ale nakonec jsem si to raději rozmyslel. Já akceptuji, že kdokoliv se k tomu dokumentu určenému pro mne dostane, tak si ho přečte. A tamní pracovníci si odškrtnou, že mají komunikaci plně zabezpečenou tak, aby si ty dokumenty nepřečetl nikdo jiný než právoplatný adresát.

A teď k tomu stojanu - začne ten stojan po třetím chybném pinu houkat, blikat, fotit okolí a automaticky zavolá policii? Asi ne, co? Pak je to opravdu jak píšete - i kdybych to naťukával ručně, tak práce nejvýš na pár desítek minut.

Related: https://www.root.cz/clanky/kdyz-sifrovani-snizuje-bezpecnost-a-banka-vyzrazuje-cislo-karty/

To záleží i třeba na počtu pokusů. Ale je fakt, že při hodnotě chráněného paliva i jeden pokus s pravděpodobností úspěchu 0.01 % může být moc.

Mě spíš překvapuje, že nikomu u pump nebylo divný, že to auto tam stojí neúměrně dlouhou dobu, pořád s pistolí v nádrži, a že stojan pumpuje jak vzteklej, aniž by nabíhal odběr nebo cena. Když 100 litrů trvá s pistolí pro osobák cca minutu, tak vzít dva kubíky na jeden zátah je na dvacet minut. Je vidět, že tam všichni mají všechno na háku, a že se začnou zajímat až v momentě, kdy nesedí inventura.

Já jsem to nijak nezkoumal, ale nebyla to jedna z těch benzínek, co jedou non-stop, ale v noci tam nikdo není a platíš kartou na terminálu předem?