Madrock

Jag har nyligen arbetar inom ett av de större bankerna i Australien.
Genom detta arbete har jag varit att titta på de kontroller och mekanismer kring behandling av kredit-och betalkort över hela Asien och Oceanien.

Jag får utföra många säkerhet arkitektur och betalningssystem bedömningar.
Under de år jag har alltid ansett att skydda den datastruktur som en av de viktigaste överväganden.

Fram till i går hade jag aldrig sett en CVV eller PVV dekryptering verktyg. Jag tror att vissa skript användning av dessa verktyg kan vara mycket intressant.
Webbplatsen hziggurat29.com

Många av de andra verktyg på denna webbplats är också mycket unikt och värt en titt.
Stort tack till ziggurat29 för ett sådant fantastiskt verktyg.

Eftersom många av dessa områden är av den arten är svårt att hitta och ofta tycks försvinna under årens lopp har jag valt att kopiera texten från den här sidan och ge lokala kopior på filerna.
Det är värt att regelbundet besöka ziggurat29 webbplats då och då för att se om något ytterligare verktyg har lagts upp.

En av de mer extraordinära filer är Atalla Hardware säkerhetsmodul (HSM) och BogoAtalla Linksys emulering (simulering) verktyg. Så jag undrar om Eracom och Thales är att skaka i sina stövlar. Vissa hur jag tror inte det. ;-)

--- Ziggurat29 Text ---

Dessa är alla Windows-kommando-line-tjänster (om inget annat anges); utföra med hjälp alternativet
att fastställa användningen.

DUKPT dekryptera (<- själva filen för att ladda ner)

Detta är ett verktyg som kommer att dekryptera krypterade PIN Block som har framställts via DUKPT triple-DES metod. Jag använde detta för att testa produktion av vissa PIN-Pad programvara jag hade skapat, men är också praktiskt för andra felsökning ändamål.

VISA PVV Kalkylator (<- den faktiska
-fil att ladda ner)

Detta är ett verktyg som kommer att beräkna och kontrollera PIN Kontroll värden som har producerats med hjälp av VISA PVV teknik. Det har ett gäng stödfunktioner, som exempelvis kontroll och fastställande av ett PAN (Luhn beräkningar), skapa och krypterar PIN-block, dekryptering och utvinna PIN-koder från krypterade PIN-block, etc.

VISA CVV Kalkylator (<- själva filen för att ladda ner)

Detta är ett verktyg som kommer att beräkna Card Verification värden som har producerats med hjälp av VISA CVV teknik. MasterCard CVC använder CVV-algoritmen, så det kommer att fungera för det också. Det kommer att beräkna CVV, CVV2, CVV3, iCVV, CAVV, eftersom Detta är bara variationer på service-nummer och
Formatet för utgångsdatum. Kontroll är helt enkelt att jämföra ett beräknat värde med vad du har fått, så finns det inte någon uttrycklig kontroll funktion.

Atalla AKB Kalkylator (<- själva filen för att ladda ner)

Detta är ett verktyg som både kommer att generera och dekryptera Atalla AKB cryptograms. Du behöver vanlig MFK att utföra dessa operationer. När dekryptera, MAC kommer också att kontrolleras och de resultat som redovisas.

BogoAtalla (<- själva filen till
ladda ner)

Detta är en Atalla emulator (eller simulator). Denna programvara emulering (simulering) av det välkända Atalla Hardware säkerhetsmodul (HSM) som används av banker och processorer för kryptografiska operationer, som exempelvis kontroll / översätta PIN-block, om bemyndigande för transaktioner med kontrollera
CVV / CSC nummer, och utför viktiga utbyte förfaranden, togs fram för testning. Genomförandet är inte av den fullständiga HP Atalla kommando som, utan snarare bara
portioner som jag själv behövde. Med detta sagt, det är fullständigt tillräckligt om du utför förvärva och / eller utfärdande funktioner, och använder mer moderna system såsom Visa PVV och DUKPT, och behovet av att göra produktion, kontroll, och översättning.

Denna körs som en lyssnande socket server och hanterar det ursprungliga Atalla kommando som. Jag har tagit vissa friheter med fel värden och har inte ansträngt sig för high fidelity där (det vill säga, du kan få ett annat fel svar från infödda hårdvara), men definitivt bör få samma positiva
svar. Vissa funktioner genomföras här normalt skulle kräva inköp bidrag kommandon, men alla kommandon här genomföras finns tillgängliga. Exempel på detta är att skapa PVV värderingar och kryptera / dekryptera vanlig PIN-värden.

BogoAtalla för Linksys (<- själva filen för att ladda ner)

Detta är Atalla emulator portats till Linux och bygga för installation på en OpenWRT system. Gör en riktigt billig ($ 60 USD) utveckling / test enheten.

Lokala filer

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Förvärvande institutet
Det finansiella institut som innehar säljarkonto deltagande i en ekonomisk transaktion, som oftast är den första bank som deltar i behandlingen av en betalning.

Applet
Ett litet datorprogram som underlättar att utföra särskilda uppgifter.

Bandbredd
Kapaciteten på en server för att bära eller bearbeta information. Ju högre bandbredd desto snabbare grafik-Ladin webbsidor kommer att ladda ner.

Browser
Kort för webbläsare, en programvara som används för att hitta och visa webbsidor. De två mest populära webbläsarna är Netscape Navigator och Microsoft Internet Explorer. Båda dessa är grafiska webbläsare, vilket innebär att de kan visa grafik och text. Dessutom har de flesta moderna webbläsare kan presentera multimedia information, som ljud och video, även om de kräver plug-ins för vissa format.

Caching
Den automatiska kopiering och lagring av information som ofta används på ett datorsystem - Normalt caching ses samtidigt surfa på Internet (grafik mm) och används av Internet Service Providers (ISP: s) för att minska den mängd data som begärs av användaren på Internet.

Emittenten
Det finansiella institut som utfärdat kortinnehavarens konto och kort.

Kortinnehavaren
Den enskilda deltar i finansiell transaktion vars kortet krediteras eller debiteras.

Kort kontrolluppgifter
Den ytterligare information som är tryckt på kortet som skall bearbetas. Detta används för att kontrollera om kortet var närvarande när transaktionen inleddes. Detta är ytterligare siffror präglade på kortet oftast på baksidan för VISA och Mastercard och på framsidan för AMEX.

Certifikat
En X.509-certifikat som används för att verifiera enheter såsom säljare och Betalning Gateways. Certifikat kan användas för att identifiera och / eller kryptera känsliga uppgifter såsom kort nummer och personliga kortinnehavaren information.

CGI
Common Gateway Interface: Ett protokoll som gör att en webbsida för att köra ett program på en webbserver. Former, mätare, och gästböcker är vanliga exempel på CGI-program.

All mjukvara kan vara ett CGI-program om den hanterar input och output enligt CGI-standarden. Vanligtvis ett CGI-program är ett litet program som tar data från en webbserver och gör något med det, som att innehållet i en form i ett e-postmeddelande, eller vrida på data i en databas sökning. CGI "skript" är bara skript som använder CGI. CGI är ofta förväxlas med Perl, som är ett programmeringsspråk, medan CGI är ett gränssnitt till servern från ett visst program.

Client
En dator eller programvara som begär en tjänst av en annan dator eller processen (en "server"). Till exempel en arbetsplats som kräver att innehållet i en fil från en filserver är kund till filservern. En webbläsare kallas vanligtvis en klient.

Klienter och servrar
I allmänhet, alla de maskiner på Internet kan kategoriseras som två typer: servrar och klienter. Dessa maskiner att tillhandahålla tjänster (som webbservrar eller FTP-servrar) till andra maskiner är servrar. Och de maskiner som används för att ansluta till de tjänster som är kunder.

När du ansluter till Yahoo på www.google.com att läsa en sida, Google ger en maskin (antagligen ett kluster av mycket stora maskiner), för användning på Internet, till tjänst din förfrågan. Google tillhandahåller en server. Maskinen, å andra sidan, är förmodligen att ge några tjänster till någon annan på Internet. Därför är det en användares dator, även känd som en kund. Det är möjligt och vanligt att en maskin för att vara både en server och en kund!

Cookie
En fil skickas med vissa webbservrar till din dators hårddisk så att du kan snabbt och enkelt återgå till vissa webbplatser. Cookies ge upphov till privatliv oro eftersom de ofta används för att lagra information som används i marknadsföringssyfte.

Det huvudsakliga syftet med cookies är att identifiera användare och eventuellt förbereda skräddarsydda webbsidor för dem. När du anger en webbplats med cookies kan du uppmanas att fylla i ett formulär som tillhandahåller sådan information som ditt namn och intressen. Denna information är förpackad i en cookie och skickas till din webbläsare som lagrar den för senare användning. Nästa gång du går till samma webbplats, din webbläsare skickar kakan till webbservern. Servern kan använda denna information för att lägga fram egna webbsidor. Så till exempel, i stället för att se bara en generisk välkomstsidan du kan se en välkommen sida med ditt namn på den.

CRN
Kunden Mottagande Antal (CRN) används för att bistå korthållaren, betalning gateway och transaktionen köparen för att bekräfta transaktionen har behandlats och att spåra transaktionen hela end-to-end transaktionsprocessen. Detta används ofta vid förfrågningar om en transaktion eller för spårning av transaktioner.

Cybersquatting
Ond tro, oegentlig registrering av domännamn. Cybersquatters registrera företag och produktnamn som domännamn i syfte att sälja dem på höga priser till de "rättmätiga" ägare.

/ CVC
Den ytterligare information som är tryckt på kortet som skall bearbetas. Detta används för att kontrollera om kortet var närvarande när transaktionen inleddes. Detta är ytterligare siffror präglade på kortet oftast på baksidan för VISA och Mastercard och på framsidan för AMEX.

Databas
En samling av data: artikelnummer, produkt-nummer, information till kund, etc. Det hänvisar ofta till uppgifter organiseras och lagras på en dator som kan sökas och hämtas av ett datorprogram.

Deep länk
En hypertextlänk direkt till en webbsida, ofta förbi hemsidor eller annan identifierande sidor.

Digitalt certifikat
En pop-up fönster som gör att du kan identifiera den nivå av kryptering används för att säkra en viss webbplats.

Digital signatur
Komplex numeriska "signatur" avsedd att användas, i kombination med särskild programvara, för att verifiera avsändaren av ett meddelande och garantera att innehållet i meddelandet inte har ändrats under överföringen till mottagaren. EU har antagit lagstiftning som gör elektroniska signaturer juridiskt giltigt. Den elektroniska transaktionen Bill (Cth) 1999 har samma effekt i Australien.

Domain Name
Det engelska namnet på en mängd destination på Internet, till exempel www.madrock.net. Suffixet, dot.com så kallade generiska toppdomäner, prefixet madrock. Domännamnet är en del av Internet-adress eller URL.

Ett namn som identifierar en eller flera IP-adresser. Till exempel domännamnet microsoft.com motsvarar ungefär ett dussin IP-adresser. Domännamn används i webbadresser att identifiera särskilda webbsidor. Till exempel, i webbadressen http://www.madrock.net, domännamnet madrock.net.

Hämta
Att överföra information från en dator till din dator.

Dynamisk webbsida
En webb-dokument som skapas från en databas i realtid eller "i farten" på samma gång är det som visas, ge ett kontinuerligt flöde av ny information och att ge besökare en ny upplevelse varje gång de besöker webbplatsen.

Dynamiska webbplatser ger användaren möjlighet att interagera med webbplatsen. Denna interaktion kan ske i form av ett sök efter produkter, ett frågeformulär som automatiskt tjänster resultat eller online-enkäter. I grund och botten är dynamiska webbsidor och innehåll genereras från inmatning av användaren.

EG
Elektronisk handel.

Ofta kallad bara e-handel, affärer som sker via Internet med hjälp av något av de program som är byggda på Internet, till exempel e-post, chatt, kundvagnar, Web Services och FTP, bland annat. Elektronisk handel kan vara mellan två företag överför tillgångar, varor, tjänster och / eller data eller mellan ett företag och en kund.

ECI
Om elektronisk handel Indikator (ECI), används för att fastställa källan till den ursprungliga begäran. Detta är ett program som bankerna har utvecklats och har i uppdrag att det kommer att användas.

Electronic Data Interchange (EDI)
System som företag, som underlätta elektroniskt utbyte av information.

Kryptering
Processen för att dekryptera data för att hindra att den ses av obehöriga.

Utgångsdatum
Det datum tryckt på kortet som visar när kortet upphör att gälla. Inte att förväxlas med kort datum som finns på vissa kort.

Firewall
En elektronisk säkerhet hinder och / eller trafik filter.

Blanketter
Former är webbsidor som består av text och "fält" för en användare att fylla i med information. De är ett utmärkt sätt att samla in och bearbeta information från folk som besöker en webbplats, samt ger dem möjlighet att interagera med webbsidor. Blanketterna är skrivna i HTML och bearbetas av CGI-program.

Ram
Ett sätt att dela upp en webb-skärmen i ett antal avdelningar. Bilder kan ge upphov till tvister om webbplatser som skapats av tredje part är utformade som din egen.

FTP-servrar
En av de äldsta av Internet-tjänster, File Transfer Protocol gör det möjligt att flytta en eller flera filer säkert mellan datorer samtidigt som de ger filen säkerhet och organisationen samt för kontroll.

Uppfyllandet
1. De levererar varor efter en order har tagits emot.
2. Arbetet med att reagera på kundens begäran, som omfattar allt som måste ske från den tidpunkt då kunden lägger en order tills de är helt nöjd.

Värd
Varje dator i ett nätverk som tillhandahåller tjänster eller information till andra datorer i nätverket. En mängd kallas också en server.

Integration
Den programvara och / eller affärsprocesser som kombinerar Merchant är (webbplats, back office, etc.) system för behandling av med EFT Network elektroniskt betalningssystem.

IP-adress
Varje dator som är ansluten till Internet tilldelas ett unikt nummer som en Internet Protocol (IP) adress. Eftersom dessa nummer vanligtvis tilldelas i landbaserade block, en IP-adress kan ofta användas för att identifiera från vilket land en dator ansluter till Internet.

Gateway
Ett system som gör det möjligt oförenligt datornätverk för att skicka och ta emot information.

HTML (Hypertext Markup Language)
Språk som används för att översätta dokument till en form som kan skickas över nätet.

Hyperlänk
Ett markerat en fras i ett dokument som gör det möjligt att länka till en annan handling eller del av en handling.

Internet Content Host (ICH)
De som värd eller föreslå att vara värd för innehåll på Internet. Alla som är ansvarig för en webbplats, nyhetsgrupp eller anslagstavla som innehåller artiklar, bilder eller annat innehåll på Internet som tillhandahålls av andra. Värdlandet får / inte får också producera sitt eget innehåll och / eller ge tillgång till Internet via en transport service, dvs de kan också vara en ISP.

Internet Service Provider (ISP)
Ett företag som tillhandahåller en Internet-anslutning via någon form av Internet transport tjänst, t.ex. Sprint, Chello bredband, Telstra Bigpond, Adam Internet, internoden. ISP är får / inte får också ICHs.

E-postservrar
Nästan lika allestädes närvarande och avgörande som webbservrar, e-postservrar flytta och lagra e-post via företagsnät (via LAN och WANs) och över Internet.

Säljarens konto
Detta är ett konto som inrättats med en bank att processen kreditkort beställningar från kunder.

Merchant
Den enhet som tar emot betalningar för varor och / eller tjänster.

Säljarens konto
Säljaren är hänsyn till vilka transaktioner krediteras eller debiteras.

Merchant Server
Programvaran installeras på den öppna är webbplatser eller back office system för att i realtid eller batched bearbetning av finansiella transaktioner.

Merchant Server Administrator
Den enskilde (er) som ansvarar för upprätthållande av Merchant Server, inklusive utfärdande och importerande handelsfartyg certifikat.

MTL
Säljarens Transaction Layer (MTL)

PAN
Primary Account Number (PAN) är antalet tryckta på kunder kortet för att referera till kortinnehavarens konto. Detta är typiskt kortnummer.

Payment Gateway
Betalningen Gateway utgör en central kontaktpunkt / transaktion byta med bankens nätverk för Merchant Server programvara och enheter. EFT Networks Payment gateway ger avancerad integrerad rapportering, handelsfartyg integration tjänster (Central, Mini, Windows, UNIX, OS400, Desktop / Server, EFT POS-terminaler. Lojalitet, osv) och Merchant / Bank kundanpassade lösningar inte erbjuds av regionala eller globala banker.

Ett online-system för realtids-avgifter på kreditkort när en kund lägger en order. Normalt krävs ett konto.

En vanlig fråga från handlarna är "Måste vi ändra banker att använda betalning portar?"

Svaret är nej! - Allt du behöver göra är att öppna ett handelsfartyg anläggning med en av de stöds banker, EFT Networks kan se du öppnar det rätta för din transaktion behov. Den öppna anläggningen är sedan kopplas till ett utsett bankkonto till exempel: Bank of New Zealand, ANZ, St George Bank, NAB, samväldet, Westpac, Bank of America, Bank of Scotland, Barclay's Bank of Queensland, etc. pengar överförs därefter i slutet av varje dag från ditt konto till din utsett konto.

"Pretty Good Privacy"
En typ av kryptering som används för att klättra uppgifter.

Portal
En webbplats som samlar många webbplatser under ett gemensamt varumärke, till exempel Yahoo och Excite.

Privat nyckel
De lösenord som gör det möjligt att information som skall avkodas i en öppen nyckel krypteringssystem.

Öppen nyckel
De lösenord som används för att skicka ett säkert meddelande i en öppen nyckel krypteringssystem.

Säkert certifikat
Ett dokument som används för att intyga att en användare eller organisationen är som de säger sig vara. De innehåller information om vem det tillhör, som det utfärdades av, utgångsdatum och information som kan användas för att kolla in innehållet i intyget. Det är som en viktig del av SSL-systemet för att upprätta säkra anslutningar.

Server
En dator som tillhandahåller en tjänst till andra datorer (sk klienter) i ett nätverk.

Kundvagn
En kundvagn är en programvara som fungerar som en onlinebutik katalog och beställningsprocessen. Vanligtvis, en kundvagn är gränssnittet mellan ett företags webbplats och dess djupare infrastruktur, så att konsumenterna kan välja varor, samt att se över vad de har valt, göra nödvändiga ändringar eller tillägg, och köpa varor.

Kundvagnar kan säljas som självständiga delar av programvara så företag kan integrera dem i sina egna unika online-lösning, eller de kan erbjudas som ett inslag från en tjänst som kommer att skapa och vara värd för ett företags e-handelsplats.

Skräppost
Användningen av e-post eller nyhetsgrupper för att skicka oönskad information.

SSL
Kort för Secure Sockets Layer, ett protokoll som utvecklats av Netscape för överföring av privata dokument via Internet. SSL fungerar med hjälp av en privat nyckel för att kryptera data som överförs över SSL-anslutningen. Både Netscape Navigator och Internet Explorer stöder SSL, och många webbplatser använder protokollet för att erhålla konfidentiell användarinformation, till exempel kreditkortsnummer. Genom konventionen, webbadresser som kräver en SSL-anslutning börjar med https: i stället för http:.

Låta dina kunder vet att du har SSL-skydd ger din webbplats trovärdighet och kan uppmuntra kunderna att göra affärer med dig i förtroende.

Ett säkerhetsprotokoll som används för att skydda information - vanligtvis används mellan kortinnehavaren webbläsare och säljaren är webbserver och hela transaktionen bearbetningsmönstret. 128bit SSL är typiskt användas som en lägsta nivå inom Betalning & Finans industrier.

En säker server använder ett SSL-certifikat. Det är i allmänhet en del av webb utrymme som bara kan behandlas med hjälp av SSL se till att data överförs mellan webben utrymme och webbläsaren är krypterad.

Statisk webbsida
I webbplats termer, statiska innebär webbsidor som inte är interaktiv. Eftersom webbplatsen besökaren inte har någon kontroll över den information som lämnats, sidorna och information inte förändras med varje besök. Det finns inte en dubbelriktad kommunikation mellan användaren (klienten) och webbplatsen (server) i en statisk sida.

Uniform Resource Locator (URL)
En webbadress.

Webbsida
En särskild grupp av relaterade filer på webben, som vanligen betraktas som ett enda dokument.

Webbservrar
Står i centrum, en webbserver fungerar statiskt innehåll till en webbläsare genom att läsa in en fil från en hårddisk och betjänar den över nätverket till en användares webbläsare. Hela det här utbytet är medierad av webbläsaren och servern pratar med varandra med hjälp av HTTP.

Webbplats
En samling webbsidor som lagras på en filserver.

Jag läste nyligen en artikel i en tidning och blev chockad att se några av de giftiga faror som en modern livsstil införa. Australiska Men's Health april 2008, av Susan Casey, pg 87.

Jag trodde att jag skulle expandera om artikeln här som en metod för att analysera några av de saker Kerry och jag måste vara försiktig med. Jag hoppas att detta även hjälper andra att förstå vissa av dessa risker.

"Med undantag för de små belopp som blivit förbränns varje uns av plast någonsin tillverkats fortfarande existerar"

Jag har varit förvånad över att ta till sig kortet innehavare och tryck från de stora bankerna i Australien, för kunden att ansluta sig till VISA betalkort i stället för den traditionella kreditkort.

Detta trots att till fördel för bankerna, ger en mycket högre risk för korthållaren, speciellt om kortet används på nätet eller på en plats där kortet skulle vara skum.

Problemet och fördelen med Visa-bankkort är att det möjliggör åtkomst till ditt sparkonto medel via ett VISA transaktionen.

Detta låter bra i teorin, eftersom det inte finns något behov av att överföra pengar från ditt sparkonto att regelbundet betala av kreditkortet.

Problemet finns där VISA betalkort är skum eller stulna och pengar dras från kortet. Dessa medel tas direkt från korthållaren sparkonto och inte kredit, därför ökar risken för korthållaren inte att kunna betala räkningar / lån / lån / etc.

I den traditionella kredit världen, om kreditkort har skummad eller stulna, avd fortfarande ansvaret och risken för banken fram till den bedrägliga transaktioner är undersökta.

Med Visa-bankkort denna risk är placerade på kortets innehavare, som ofta är övertygad om att få ett av dessa kort genom bra tv marknadsföring, när du öppnar ett nytt konto eller upprättandet av en väga upp lån, med en aning av de relativa riskerna.

Jag tycker inte om de ökade risker som är förknippade med dessa kort inte förklaras ordentligt för att kortet innehavare så korthållaren kan göra ett beslut om var han / hon använder kortet (internet, telefon, periodiska nytta betalningar, ISP avgifter, etc.) p>

Denna risk utgår ifrån att korthållaren inte lita på kredit bara för att leva och inte har några besparingar att dra, men bankerna kan inte ge dig ett betalkort i alla fall om så är fallet.