Madrock

Jag har nyligen arbetar inom ett av de större bankerna i Australien.
Genom detta arbete har jag tittar på de kontroller och mekanismer kring behandling av kredit-och betalkort över hela Asien.

Jag fyller många säkerhetsarkitekturen och betalningssystem bedömningar.
Under åren har jag alltid ansett att skydda kortet data som en av de viktigaste överväganden.

Fram till i går hade jag aldrig sett en CVV-eller PVV dekryptering verktyg. Jag tror att vissa skript använda dessa verktyg kan vara mycket intressant.
Webbplatsen hziggurat29.com

Många av de andra verktyg på denna webbplats är också mycket unikt och värt en titt.
Stort tack till ziggurat29 för att de så fantastiskt verktyg.

Eftersom många av dessa områden är av detta slag är svåra att hitta och ofta verkar försvinna med åren har jag valt att kopiera texten från denna sida och ge lokala kopior på filerna.
Det är värt att regelbundet besöka ziggurat29 plats då och då för att se om något ytterligare verktyg har lagts upp.

En av de mer extraordinära filer är Atalla Maskinvara säkerhetsmodul (HSM) och BogoAtalla för Linksys emulering (simulering) verktyg. Så jag undrar om Eracom och Thales är att skaka i sina stövlar. Vissa så jag tror inte det. ;-)

--- Ziggurat29 Text ---

Dessa är alla Windows command-line tjänster (utom i de fall då noterat), utföra med hjälp alternativet
att fastställa användningen.

DUKPT Minskas (<- det faktiska fil att ladda ner)

Detta är ett verktyg som kommer att dekryptera krypterade PIN block som har producerats via DUKPT triple-DES-metoden. Jag använde denna för att testa produktionen av vissa PIN Pad program jag hade skapat, men det är också praktiskt för andra debugging syften.

VISA PVV Kalkylator (<- det faktiska
fil att ladda ner)

Detta är ett verktyg som kommer att beräkna och kontrollera Verifiera PIN-koden Värden som har producerats med hjälp av VISA PVV teknik. Det har ett gäng Hjälpfunktioner, såsom kontroll och fastställande av ett PAN (Luhn beräkningar), att skapa och kryptera PIN block, dekryptering och utvinna PIN från krypterat PIN block, etc.

VISA CVV Kalkylator (<- det faktiska fil att ladda ner)

Detta är ett verktyg som kommer att beräkna Card Verification Värden som har producerats med hjälp av VISA CVV teknik. MasterCard CVC använder CVV-algoritmen, så det kommer att arbeta för det också. Det kommer att beräkna CVV, CVV2, CVV3, iCVV, CAVV, eftersom Dessa är bara variationer på service nummer och
Formatet på utgångsdatum. Kontrollen är helt enkelt att jämföra det beräknade värdet med vad du har fått, så det finns ingen tydlig kontroll funktion.

Atalla AKB Kalkylator (<- det faktiska fil att ladda ner)

Detta är ett verktyg som både kommer att generera och dekryptera Atalla AKB cryptograms. Du behöver vanlig MFK att utföra dessa operationer. När dekrypteringsprogram, MAC kommer också att kontrolleras och resultaten visas.

BogoAtalla (<- den faktiska filen till
ladda ner)

Detta är en Atalla emulator (eller simulator). Programvaran emulering (simulering) av det välkända Atalla Maskinvara säkerhetsmodul (HSM) som används av banker och processorer för kryptografisk verksamhet, såsom att kontrollera / översätta PIN block, bemyndigande transaktioner av kontrollera
CVV / CSC siffror och utför viktiga utbyte förfaranden, producerades för provningsändamål. Detta genomförs inte av den fullständiga HP Atalla kommandot set, utan snarare bara
portioner som jag själv behövde. Med detta sagt, det är fullständigt tillräckligt om du utför förvärva och / eller utfärdande bearbetningsfunktioner och använder modernare system såsom Visa PVV och DUKPT och behöver göra generering, kontroll, och översättning.

Detta löper som en lyssnande socket server och behandlar de infödda Atalla kommandot set. Jag har tagit del friheter med felet returvärden och har inte strävat efter high fidelity det (dvs du kan få ett annat fel svar från infödda hårdvara), men definitivt bör få samma positiva
svar. Vissa funktioner genomföras här normalt skulle kräva inköp premiumkategorin kommandon, men alla kommandon här genomföras finns tillgängliga. Exempel på detta är att generera PVV värderingar och kryptera / dekryptera vanlig PIN värden.

BogoAtalla för Linksys (<- det faktiska fil att ladda ner)

Detta är Atalla emulator porterade till Linux och bygga för installation på ett OpenWRT systemet. Leder till ett riktigt billigt ($ 60 USD) utveckling / test enheten.

Lokalt Filer

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Jag har blivit förvånad av att ta upp med kort innehavare och tryck från de stora bankerna i Australien, för kunden att anamma VISA betalkort i stället för den traditionella Kreditkort.

Detta trots fördelaktiga till banker, ger en mycket högre risk för korthållaren, speciellt om kortet används online eller på en plats där kortet kan skum.

Problemet och fördelen med Visa-bankkort är att det ger tillgång till ditt sparkonto fonder via en VISA-transaktion.

Det låter bra i teorin, eftersom det inte finns något behov av att överföra pengar från ditt sparkonto att regelbundet betala av kreditkortet.

Problemet finns där VISA betalkort är skum eller stulna och pengar dras från kortet. Dessa medel har tagits direkt från korthållaren sparkonto och inte kredit, därför ökar risken för korthållaren inte kunna betala räkningar / inteckning / lån / etc.

I den traditionella krediter världen om kreditkort skum eller stulna, avd fortfarande ansvaret och risken för banken, tills bedräglig transaktion undersökts.

Med VISA Betalkort risken placeras på korthållaren, som ofta är övertygad om att få ett av dessa kort genom bra TV marknadsföring, när du öppnar ett nytt konto eller inrätta en kvitta lånet, med ingen aning om riskerna.

Jag tycker inte om de ökade risker som är förknippade med dessa kort inte förklaras tillräckligt till kortet innehavare så korthållaren kan göra en utbildad beslut om var han / hon använder kortet (internet, telefon, periodiska verktyget betalningar, ISP avgifter etc.) p>

Denna risk förutsätter att kortinnehavarens inte lita på kredit bara att leva och inte har några besparingar att dra, men bankerna kan inte ge dig ett betalkort i alla fall om detta är fallet.