Voitto siru ja tappi kaapelin bittien kanssa
Yksi monista menetelmistä, joita muualla maailmassa on pelkästään amerikkalaisia, on se, että heillä ei ole vielä sirua ja tapin luottotietokorteissaan; Yhdysvaltain luottotietoja korttiliiketoiminta on ollut hidasta tuoda tämä innovaatio miljoonille POS-terminaaleille koko maassa. Siirtymän tekeminen ei ole yksinkertaista, kunnes siirtyminen on valmis, koneiden on hyväksyttävä sekä magneettiset raidat että siru sekä tappi.
Tämä gadget voi poistaa sirun sekä tapin, langattomasti pakottamalla alentumisen magstripe. [Samy Kamkar] produced the MagSpoof to check out the binary patterns on the magnetic stripe of his AmEx card, as well as in the process likewise produced a gadget that works with drivers licenses, hotel space keys, as well as car parking meters.
Magspofin elektroniikka on uskomattoman yksinkertainen. Ohjelmasta pieni mikrokontrolleri on välttämätöntä tämän rakenteen sekä Magspofin osalta [Samy] hyödynsi Attiny85: n “suuremman” version (vielä alle tuuman neliö). Pienempi, luottotietokortti kortin kokoinen versio hyödynsi Atiny10. Loput kaavamesta on vain H-silta sekä magneettikaapelin käämi – yksinkertainen riittävä kaikille juotosraudasta, joka koota yhteen tiettyyn refeboardiin.
Pulssivat H-silta sekä energisoida lanka, Magspof emuloi luottotietokortin pyyhkäisyä – se on vain magneettikentät kääntösuunnassa erittäin erityisellä kuvioinnilla. Koska magneettinen kuvio millä tahansa tyyppisellä luottokortilla voidaan nopeasti lukea, samoin kuin [Samy] osoittaa, että tämä on mahdollista ruosteen kanssa sekä paljaalla silmällä, se on yksinkertainen asia kloonata korttia rakentamalla joitakin elektroniikkaa .
[Samy] ei pysähtynyt siellä. Katkaisemalla bittien, jotka määrittävät, että kortilla on siru laivalla, hänen gadget voi ohittaa sirun sekä PIN-suojauksen. Jos olet erittäin varovainen magnetoidulla neulalla, voit poistaa sirun käytöstä sekä PIN-suojauksen minkä tahansa luottokortiikan tyypistä. [Samy]: n gadget ei vaatia sitä, että haavoittuvuus – hän voi vain kääntää hieman Magspofin laiteohjelmistoon. Se on kaikki loistava työ, samoin kuin vaikka sirun koodi sekä PIN-tappion ei sisälly repoon, asiakirjat, jotka osoittavat täsmällisesti, miten sitä voidaan tehdä.
[Samy] -sovellus on erittäin siisti, mutta se on jättiläisten harteilla. Erityisesti olemme kattaneet samanlaisia gadgeteja ennen (esimerkiksi tässä. Esimerkiksi) sekä mitä tarvitset tämän hakata, paitsi siru-ja-pin-alennus hyökkäys on peitetty [Count Zero] Perinteinen 1992 “päivä fluxin kääntymisessä”.
Kiitos [Toru] tämän lähettämiseen. [Samy] -videota tarjotaan alla.