Madrock

Fui recentemente um trabalho no interior das maiores Bancos na Austrália.
Através deste trabalho que tenho vindo a olhar para os controles e os mecanismos em torno do processamento de cartão de crédito e débito ao redor da Ásia-Pacífico.

Recebo muitas executar segurança arquitectura e sistemas de pagamento avaliações.
Ao longo dos anos tenho sempre considerou a protecção dos dados dos cartões de como uma das principais considerações.

Até ontem eu nunca tinha visto um CVV ou PVV decriptografia ferramentas. Acho que alguns scripts uso dessas ferramentas pode ser muito interessante.
O site hziggurat29.com

Muitas das outras ferramentas neste site são também muito original e vale uma olhada.
Big graças a ziggurat29 para fornecer tais ferramentas awesome.

Como muitos desses sites são desta natureza são difíceis de encontrar e, muitas vezes, parecem desaparecer ao longo dos anos, tenho o escolhido para reproduzir o texto a partir desta página e fornecer cópias locais dos arquivos.
Vale a pena visitar periodicamente o site ziggurat29 cada agora e novamente para ver se quaisquer ferramentas adicionais foram enviados.

Um dos arquivos mais extraordinário é o ATALLA Hardware Security Module (HSM) e BogoAtalla para Linksys emulação (simulação) ferramentas. Então eu pergunto se Eracom e Thales estão agitando em suas botas. De alguma maneira eu não penso assim. ;-)

--- Ziggurat29 Texto ---

Estes são os utilitários de linha de comando do Windows (exceto quando indicado); executar com a opção-ajuda
para determinar sua utilização.

DUKPT Decrypt (<- o próprio arquivo para download)

Este é um utilitário que irá descriptografar Encriptados PIN blocos que foram produzidos através do DUKPT triplo-DES método. Eu usei isso para testar a saída de alguns PIN Pad software que havia criado, mas é também útil para outros fins depuração.

VISA PVV Calculadora (<- o real
arquivo para download)

Este é um utilitário que irá calcular e verificar PIN Verificação valores que tenham sido produzidos utilizando a VISA PVV técnica. Tem um monte de funções auxiliares, tais como a verificação e a fixação de um PAN (Luhn computações), criação e encriptando PIN blocos, decrypting e extração de PINs codificado PIN blocos, etc

VISA CVV Calculator (<- o próprio arquivo para download)

Este é um utilitário que irá calcular Card Verification valores que tenham sido produzidos utilizando a VISA CVV técnica. MasterCard CVC CVV usa o algoritmo, por isso vai trabalhar para que, como bem. Irá calcular CVV, CVV2, CVV3, iCVV, CAVV, uma vez que estes são apenas variações sobre o serviço de código e
formato da data de validade. Verificação é simplesmente comparando o valor calculado com o que tiver recebido, por isso não há explícita verificação função.

ATALLA AKB Calculator (<- o próprio arquivo para download)

Este é um utilitário que irá gerar tanto e descriptografar ATALLA AKB cryptograms. Você vai precisar do plaintext MFK para realizar essas operações. Quando decrypting, o MAC também será verificado e os resultados mostrados.

BogoAtalla (<- o arquivo real para
download)

Este é um ATALLA emulador (ou simulador). Este software emulation (simulação) do conhecido ATALLA Hardware Security Module (HSM) que é usado por bancos e processadores criptográficos para operações, como verificação / traduzir PIN blocos, gestor de operações verificação
CVV / CSC números, e executa procedimentos de troca de chaves, foi produzido para fins de teste. Essa implementação não é de toda a HP ATALLA comando conjunto, mas sim a apenas
porções que eu mesmo necessário. Dito isto, é bastante completo, se você estiver executando aquisição e / ou emissão funções de processamento e estão a utilizar sistemas mais modernos, como a Visa PVV e DUKPT, e precisamos de fazer geração, verificação, e tradução.

Isto é como ouvir um socket servidor e gerencia o nativo ATALLA comando set. Tomei algumas liberdades com o erro e devolver valores não tenham lutado para a alta-fidelidade existe (ou seja, você pode obter uma resposta diferente a partir de erro nativo de hardware), mas Definitivamente deve receber idêntico positivo
respostas. Algumas funcionalidades implementadas aqui exijam normalmente compra prémio comandos, mas todos os comandos estão disponíveis aqui implementadas. Exemplos são geradoras PVV valores e criptografar / descriptografar plaintext PIN valores.

BogoAtalla para Linksys (<- o próprio arquivo para download)

Este é o ATALLA emulador portado para Linux e construir para instalação em um sistema OpenWRT. Faz realmente barato para um ($ 60 USD) desenvolvimento / ensaio dispositivo.

Arquivos Locais

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Eu fui espantado por o ter-se por cartão titulares e empurre a partir dos grandes bancos da Austrália, para abraçar o cliente VISA Cartão de débito em vez do tradicional Cartão de Crédito.

Isto, apesar de vantajoso para os bancos, prevê um risco muito maior ao titular do cartão, especialmente se o cartão é utilizado on-line ou em um local onde o cartão pode ser desnatado.

O problema e as vantagens do VISA Cartão de débito é que ele permite o acesso à sua conta poupança fundos através de uma VISA transação.

Isso soa bem em teoria, uma vez que não existe necessidade de transferir dinheiro de sua conta poupança periodicamente para pagar o cartão de crédito.

O problema existe quando a VISA débito é desnatado ou roubados eo dinheiro é retirado o cartão. Estes fundos são tomadas directamente a partir do titular do cartão conta poupança e não de crédito, pois isso aumenta o risco para a titular do cartão não ser capaz de pagar facturas / hipotecas / empréstimos / etc.

No tradicionais de crédito mundial, se o cartão de crédito foi desnatado ou roubado, o dept continua a ser da responsabilidade e risco do banco, até o fraudulenta operação é investigada.

Com a VISA Cartão de débito este risco é colocado sobre o cartão, que é muitas vezes convencido de obter um destes cartões através de boas televisão comercialização, quando se abre uma nova conta ou off-set, que institui um empréstimo, sem qualquer ideia de os riscos associados.

Não gosto do aumento dos riscos associados a estas cartas não sendo explicado adequadamente ao cartão titulares tão titular do cartão pode fazer uma decisão educada como para onde ele / ela usa o cartão (Internet, telefone, periódicos utilitário pagamentos, ISP encargos, etc) p>

Este risco assume que o cartão não dependem de crédito apenas para viver e não ter qualquer poupança para retirar, mas os bancos não podem dar-lhe um cartão de débito afinal se é esse o caso.