Madrock

Es nesen ir darba iekšpusē vienā no lielākajām bankām Austrālijā.
Ar šo darbu, es esmu meklējis pie vadības ierīcēm un mehānismiem, kas saistīti ar apstrādi, kredītkartes un debetkartes ap Asia Pacific.

I get veikt daudzas drošības arhitektūras un norēķinu sistēmas novērtējumu.
Gadu esmu vienmēr uzskata aizsardzību kartes datus, kā viens no galvenajiem apsvērumiem.

Līdz vakar Es nebiju pieredzējusi CVV vai PVV atšifrēšanu tools. Man šķiet, ka daži scripted izmantot šie rīki varētu būt ļoti interesanti.
Vietnē hziggurat29.com

Daudzi no citiem instrumentiem, šajā vietnē ir arī ļoti unikāla un vērts izskatu.
Big pateicoties ziggurat29 sniegt šo awesome instrumenti.

Tā kā daudzas no šīm vietnēm ir par šo jautājumu ir grūti atrast un bieži vien šķiet, ka pazudīs pa gadiem, man ir izvēlējušies replicēt tekstu no šīs lapas un nodrošina vietējo kopijas failus.
Ir vērts regulāri apmeklējot ziggurat29 site reizi tagad un vēlreiz, lai noskaidrotu, vai jebkuru papildu instrumenti ir norīkoti.

Viens no vairāk ārkārtas faili ir Atalla Hardware Security Module (HSM) un BogoAtalla par Linksys emulation (Modelēšana) tools. Tāpēc es brīnums, ja Eracom un Thales ir kratot to zābaki. Daži kā es tā nedomāju. ;-)

--- Ziggurat29 Teksts ---

Tie ir visi Windows command-line utilities (izņemot gadījumos, kas atzīmēti); izpildīt ar-help variants
lai noteiktu lietojumu.

DUKPT atšifrēt (<- faktisko failu lejupielāde)

Tas ir noderīgas, kas atšifrēt Kodēto PIN blokiem, kas ir ražoti, izmantojot DUKPT triple-DES metodi. I izmantoja šo testēšanas izlaides dažu PIN spilventiņu programmatūras man bija izveidota, bet ir arī ērts citiem debugging mērķiem.

VISA PVV Calculator (<- faktisko
failu lejupielāde)

Tas ir noderīgas, kas aprēķināt un pārbaudīt PIN Verification vērtības, kas ir ražoti, izmantojot VISA PVV tehniku. Tā ir ķekars palīgtulku funkcijas, piemēram, pārbauda un nosakot PAN (Luhn aprēķini), radot un encrypting PIN bloki, atšifrēšanas un ieguves PINs no šifrētu PIN bloki, uc

VISA CVV Calculator (<- faktisko failu lejupielāde)

Tas ir noderīgas, kas compute Card Verification vērtības, kas ir ražoti, izmantojot VISA CVV tehniku. MasterCard CVC izmanto CVV algoritms, tāpēc tas strādā, ka labi. Tas compute CVV, CVV2, CVV3, iCVV, CAVV, jo šie ir tikai variācijas par pakalpojumu kodu un
formātā, derīguma termiņu. Verification vienkārši salīdzinot vērtība ar to, ko esat saņēmis, tāpēc nav skaidru verifikācijas funkciju.

Atalla AKB Calculator (<- faktisko failu lejupielāde)

Tas ir noderīgas, kas gan radīt un atšifrēt Atalla AKB cryptograms. Jums būs nepieciešams plaintext MFK, lai veiktu šīs darbības. Kad atšifrēšanas, MAC arī tiks pārbaudīti, un rezultāti parādīti.

BogoAtalla (<- faktisko failu
download)

Tas ir Atalla emulatora (vai simulators). Šī programmatūra emulation (simulācija) no labi pazīstamas Atalla Hardware Security Module (HSM), kas izmanto banku un pārstrādes kriptogrāfiskās darbības, piemēram, pārbaudot / translating PIN bloki, atļauj darījumiem pārbaudīt
CVV / CSC numurus un veic atslēgu apmaiņai, tika ražoti testēšanas nolūkos. Šai īstenošanai nav pilnīga HP Atalla komandu kopu, bet gan tikai
porcijās, ka es sevi needed., taču tā ir pietiekami pilnīga, ja Jūs veic iegādi un / vai izdot apstrādes funkciju, un tās izmanto vairāk mūsdienu programmām, piemēram, Vīzu PVV un DUKPT un jādara ražošana, pārbaude, un tulkojumu.

Tas kā klausīšanās socket serveri un rokturi dzimtajā Atalla komandu set. Man ir veikusi dažus brīvību ar kļūdas atpakaļ vērtībām un nav centusies augstas uzticamības pastāv (piemēram, jums var rasties atšķirīgu error atbilde no native hardware), bet noteikti vajadzētu saņemt identiskas pozitīvu
atbildes. Dažas iezīmes īstenoti šeit parasti pieprasa iepirkuma premium komandas, bet visas komandas šeit īstenota ir pieejami. Piemēri ir gūtas PVV vērtības un encrypting / atšifrēšanas plaintext PIN vērtībām.

BogoAtalla par Linksys (<- faktisko failu lejupielāde)

Šī ir Atalla emulatora ported to Linux un veidot uzstādīšanai uz OpenWRT sistēmu. Padara ļoti lēti ($ 60 USD) attīstība / testa ierīci.

Local Files

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Esmu bijis astounded ar take-up ar karti īpašniekiem un push no lielām bankām Austrālijā, klientu, lai aptvertu VISA debetkarti nevis tradicionālās kredītkarti.

Tas, lai gan izdevīgi bankas, sniedz daudz lielāku risku uz kartes turētāju, it īpaši, ja karte tiek izmantota online vai arī vieta, kur kartes var skimmed.

Problēma un priekšrocības, VISA debetkarte ir, ka tas ļauj piekļūt jūsu krājkonta līdzekļus caur VISA darījumu.

Izklausās lielas teorētiski, jo nav nepieciešams pārskaitīt naudu no jūsu krājkonta periodiski atmaksāties kredīta karti.

Šī problēma pastāv, ja VISA debetkarti ir vājpienu vai nozagts un naudas izņemšanu no kartes. Šie fondi ir ņemts tieši no kartes turētāja krājkonta un ne kredīta, tāpēc tas palielina risku kartes turētājs nav spējīgs samaksāt rēķinus / Hipotekārais / aizdevumi / etc.

In tradicionālo kredīta pasaulē, ja kredītkarte tika vājpienu vai nozagta, kā dept joprojām ir atbildība un risks, ka bankas, līdz krāpniecisku darījumu pētīta.

Ar VISA debetkarti šis risks tiek likts uz kartes turētāja, kas bieži vien ir pārliecināts, lai iegūtu vienu no šīm kartēm, izmantojot labu televīzijas marketing, kad atver jaunu kontu vai izveidot kompensācija aizdevumu, kam nav ideju par to saistīto risku.

Man nepatīk palielināto risku, kas saistīts ar šīs kartes netiek paskaidrots pietiekami kartes subjektiem, lai kartes īpašnieks var pieņemt pamatotu lēmumu attiecībā uz to, kur viņš / viņa izmanto kartes (internets, tālrunis, periodiski komunālo maksājumu, ISP izmaksas, uc) p>

Šis risks tiek pieņemts, ka kartes īpašnieks nebalstās uz kredīta tikai dzīvot un nav nekādu ietaupījumu anulēt, bet bankas nedrīkst jums debetkarti anyway, ja tas ir šajā gadījumā.