-
L23 янв 16Новая вариация известного лохотрона. В свое время,где-то так в 1997-99 году можно было за $600 примерно абсолютно легально заказать в Польше и получить по почте оборудование для считывания и изготовления карт Visa/Mastercard, затем "обмерить" и считать параметры эмитируемых карт конкретного банка или сделать полный дубликат украденной. PIN-код можно добыть с помощью разной конструкции скиммеров — от плёночных накладок до фальшивого банкомата целиком (тогда card-reader еще и карту считывал для дублирования). Сейчас получается задачу упростили — сканер NFC или эксплоит в телефон с банк-клиентом — и привет вашему счету.
...Сама технология разрабатывалась для быстрых покупок на маленькие суммы, например оплата городского транспорта, прессы в ларьке и т.п.... — у нас всегда найдутся люди,действующие по принципу "нае..л,хоть мелочь, а приятно", или "Фёдор, как так можно — старушку,процентщицу,топором по голове, за 20 копеек? Не скажите,Фёдор Михайлович — пять старушек — рубль". С SIM-карт же умудряются баланс перегонять через SMS-агрегаторы в платежные системы типа QIWI, и здесь найдут как обналичить, или товаром,услугами выбрать. Не все еще жертвы ЕГЭ покамест стали. -
-
M23 янв 16Тот способ защиты который предложен в статье может быть реализован без второй пластиковой карты. Достаточно класть карту в плоский металлический чехол, который будет экранировать внешние наводки.
-
-
M23 янв 16Электронные деньги всегда могут заблокировать по разным не зависящим от вас причинам (кроме Биткоинов). Вся банковская система с пластиковыми картами есть денежные суррогаты.
-
-
-
23 янв 16Гыыыы А у меня все карты без функции этой. Т.к. банк за это бабло еще снимает дополнительно. А понты.... Нафиг нужно. Такую карту не прочтешь если ее не вставить в карт ридер. Даже если вам удаться клонировать карту. То пин 4 цифры. Гыыыы отмена не дает сброса попыток. И что у хацкера 3 попытки. Ню ню. Дафай пили Шура, пили они золотые. Статья бред сивой кобылы. Тело даже не знает о системе банковской безопасности. -
V23 янв 16Digital Security уважаемая контора, но тут их занесло.
Для интернет-платежей кроме номера и даты необходим CVV, который по воздуху не передается.
Да и во всех интернет-банкингах уже давно предусмотрена возможность отключать интернет-транзакции и включать их только по необходимости. У меня они включаются 3-4 раза в месяц на 10-15 минут. Поймать это окно постороннему мошеннику весьма трудновато будет. Да и антифрод от такого массового количества неудавшихся транзакций сработает сразу и мне из банка позвонят и перевыпустят карту.
Саму бесконтактную карту по воздуху не скопируешь — там зашит ключ, который в открытом виде не передается.
Больше похоже на статью очередного безграмотного журналиста, который решил раскрутить жареную тему. -
S23 янв 16Извините но это глупости. Да технически возможно, но насколько я понимаю такой "левый" считыватель постоянно даёт довольно мощный сигнал пытаясь получить ответ карты. У нас нет нет специалистов в ФСБ или полиции способных спаять на коленке элементарный детектор "левого" считывателя? У нас нет за это статьи в УК?Была бы проблема переловили бы за один день. Больше похоже на рекламу чудо-карты от мошенников всего за 500 рублей и китайских алюминиевых супер кошельков. и вообще украсть карточку в метро проще и дешевле.
-
H23 янв 16> Сложно представить, как кто-то допустит, чтобы по его карманам водили сканером.
Этому зам.руководителя стоило бы разок отпустить водителя и проехать на метро, а не в служебном авто. Сегодня даже не в час пик ехал, начало 6-го было, и то толчея, запросто мимо чужого кармана можно незаметно проехать. -
M22 янв 16Интересно как это происходит. Ведь протокол обмена предусматривает аутентификацию карты по уже защищенному шифрованием каналу связи. А ключ шифрования сервер выдает для каждого сеанса связи новый. Это технология с так называемым A-key challenge. И ключ к шифрованному каналу каждый раз уникальный, основанный на A-key и идентификационных данных оборудования карты. И уже поверх этого еще логин с паролем доступа к банковской системе.
Правда после того как нашли дыру в Open SSL я уже ничему не удивлюсь. Вед смартфон может прикуинуться серверов для бесконтактной карты и сам выдать ему A-key последовательность. А по отклику определить идентификационные данные оборудования карты, которые потом могут быть использованы уже для другого сеанса доступа смартфона к настоящему серверу. Вуаля! )-
23 янв 16Похоже на проблему "курицы и яйца" в шифровании — для того, чтобы понять с каким процессингом карт должен соединяться терминал — нужно у карты, как минимум, спросить часть номера. При этом первая фаза взаимодействия подразумевает некий мастер алгоритм доступный для всех терминалов (в режиме оффлайн в том числе) и подходящий для всех карт.
Если я правильно понимаю sequence (стр 20):
data.cardzone.cz
То прочитать Track 2 получится, а туда как раз входит полный номер карты и дата expires.
Другой вопрос в том, что ccv3 считается самой картой на основе ATC + идентификатора терминала. Другими словами для другого терминала это будет другое значение. А так как идентификатор терминала привяан к юрлицу, кому выдан — то всегда можно найти с чьим идентификатором терминала ходили хакеры и обналичить эту карту тоже можно только через этот терминал. Да и не факт что всем картам этот идентификатор возвращают один и тот-же.
Кроме того, значение ATC контролирует банк эмитент и он может заметить (после того как вы воткнете карту при следующей попытке оплатить что-либо) что карту уже считывали раз, но факта оплаты почему-то небыло.
Итого — считать номер карты, возможно, получится. Воспользоваться деньгами с нее врядли.
Но сам факт, что можно считать номер — уже не приятен.-
-
24 янв 16Ленивый троль, пожалуйста, почтиайте спецификацию на которую я ссылаюсь. А именно страничку 19 и 20. Да поможет Вам гугл транслейт понять смысл пункта: 3.3.2 Data Elements и оценить смысл картинки со страницы 20.
Я не отрицаю, что написал предыдущий ответ до того как дочитал до страницы, где описывается вычисление UN и дополнительные проверки, связанные с ATC. Но это только подтверждает все ранее предложенные утверждения.
-
-
-
-
-
-
-
-
22 янв 16храните карточку между свинцовыми пластинами, толщиной от 10мм
и шапочку из фольги, или друшлаг (если вы пастафарианец)
-
-
-
-
Сделано с
NoNaMe