Madrock

Я був нещодавно працюють в одному з великих банків в Австралії.
Завдяки цій роботі я шукав на контроль і механізми, пов'язані з обробкою кредитних і дебетових карт приблизно в Азіатсько-Тихоокеанському регіоні.

Я отримую багато зробити архітектури безпеки і платіжних систем оцінок.
За ці роки я завжди вважав, що захист карти даних в якості одного з ключових міркувань.

До вчорашнього дня я ніколи не бачив CVV або PVV розшифровки коштів. Я думаю, деякі сценарію використання цих коштів могла б бути дуже цікавим.
На сайті hziggurat29.com

Багато інші інструменти на даному сайті, є також досить унікальною і варто подивитися.
Большое спасибо ziggurat29 з надання такої Awesome інструментів.

Оскільки багато з цих об'єктів є такого роду важко знайти, і часто, як видається, зникнуть протягом багатьох років, я вирішив повторити текст на цій сторінці та на локальні копії файлів.
Слід періодично відвідуючи кожен сайт ziggurat29 в даний час і ще раз, щоб побачити, якщо які-небудь додаткові кошти були розміщені.

Одним з найбільш позачергове файлів Atalla Обладнання Security Module (HSM) і BogoAtalla для Linksys емуляція (симуляція) інструменти. Я цікавлюся якщо Eracom і Thales є тряска в чоботи. Деякі, як я так не думаю. ;-)

--- Ziggurat29 текст ---

Вони всі вікна командного рядка, комунальні послуги (за винятком випадків, коли відзначалося); виконати за допомогою опції
визначити використання.

DUKPT розшифровувати (<- фактичний файл для завантаження)

Це утиліта, яка буде розшифрувати зашифровані PIN блоків, які були підготовлені за допомогою DUKPT потрійний DES методом. Я використав це для тестування виведення деяких PIN Pad програмне я створив, але і зручно для інших цілей налагодження.

VISA PVV Калькулятор (<- фактична
файл для завантаження)

Це утиліта, яка буде визначати і перевірити PIN Контрольної цінності, які були підготовлені за допомогою VISA PVV техніку. Він має купу додаткових функцій, таких, як перевірка і встановлення PAN (Luhn обчислень), створення і шифрування PIN блоків, розшифровки і витяг з-коди зашифрованы PIN блоки і т.д.

VISA CVV Калькулятор (<- фактичний файл для завантаження)

Це утиліта, яка буде обчислювати карту Контрольної цінності, які були підготовлені за допомогою VISA CVV техніки. MasterCard CVC CVV використовується алгоритм, тому він буде працювати на тому, що, як добре. Він буде обчислити CVV, CVV2, CVV3, iCVV, CAVV, оскільки Це всього лише варіації на код послуги та
Формат дати закінчення терміну дії. Контрольної просто зіставлення розрахункової вартості з тим, що ви отримали, тому що не існує явної перевірки функції.

Atalla АКБ Калькулятор (<- фактичний файл для завантаження)

Це інструмент, що дозволить створювати і розшифровувати Atalla АКБ кріптограмми. Вам необхідно тексту МФК для виконання цих операцій. При розшифровці, MAC також будуть перевірені, і результати показали.

BogoAtalla (<- фактичний файл
завантажити)

Це Atalla емулятор (або симулятор). Це програмне забезпечення емуляції (симуляція) від відомих Atalla Обладнання Security Module (HSM), які використовуються банками та процесорів для криптографічних операцій, таких як контроль / перекладі PIN блоків, уполномочівающее угод перевірка
CVV / CSC номери, а також виконують ключові процедури обміну, був підготовлений з метою тестування. Ця реалізація не в повному HP Atalla набором команд, а просто
частини, що я сам необхідні. При цьому, він досить повно, якщо ви исполняющая придбання та / або видачі обробки функцій, і з використанням більш сучасних схем, таких як Visa PVV і DUKPT, і необхідно зробити покоління, перевірці, і переклад.

Це працює, як слухати сокет сервера і управляє рідний Atalla набором команд. Я прийняв деякі свободи з помилкою повернення цінностей, і не прагне до високої вірності там (тобто, ви можете отримати іншу помилку відповідь від рідної апаратної), але безумовно, повинні отримати позитивний ідентичні
Відповідь. Деякі функції, тут, як правило, вимагають покупки преміум команд, але всі команди тут здійснюється доступні. Приклади викликають PVV цінностей та шифрування / дешифрування тексту PIN цінностей.

BogoAtalla для Linksys (<- фактичний файл для завантаження)

Це Atalla емулятор перенести на Linux і побудувати для установки на OpenWRT системи. Робить для дійсно дешево ($ 60 USD) розробка / випробування пристрою.

Місцеві Файли

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Я був вражений в вживати заходів до власників карток і натискаємо з великих банків в Австралії, замовнику прийняти VISA Дебетові картки замість традиційних кредитних карток.

Це, хоча і вигідно для банків, що забезпечує більш високий ризик для власника карти, особливо, якщо картка використовується в мережі, або в місці, де карту можна знежирене.

Проблеми та переваги VISA дебетової картки, що дозволяє одержати доступ на свій ощадний рахунок коштів через VISA угоди.

Це звучить в значній мірі теоретично, оскільки немає необхідності переводити гроші зі свого ощадного рахунку періодично погашати кредитні картки.

Ця проблема існує, коли VISA дебетова картка вкрадена або знежирене і гроші з картки. Ці кошти взяті безпосередньо із тримача картки ощадного рахунку, а не кредитів, тому зростає ризик для власника карти не в змозі оплачувати рахунки / іпотечного / позик / і т.д..

У традиційних кредитних світі, якщо кредитна карта була вкрадена або знежирене, кафедра залишається відповідальність і ризик банку, поки шахрайської операції досліджується.

Що VISA дебетова картка цього ризику знаходиться на власника картки, які часто переконані, щоб отримати одну з цих карт через хороших телевізійних маркетингу, при відкритті нових рахунків або встановлення поза набір кредиту без яких-небудь уявлення про пов'язаних з цим ризиків.

Мені не подобається, зрослий ризиків, пов'язаних з цими картками не пояснив адекватно карт тому власник картки може внести освічених рішення про те, де він / вона використовує картки (інтернет, телефон, періодичні комунальні платежі, ISP зборів т.д.) P>

Ця небезпека виходить з того, що власник карти не розраховувати на кредит тільки жити і не має ніяких заощаджень вивести, але банки не можуть дати вам дебетову картку в будь-якому випадку, якщо це справді так.