Madrock

Tôi đã được làm việc trong thời gian gần đây bên trong một trong những ngân hàng lớn hơn tại Úc.
Thông qua công tác này tôi đã được xem các điều khiển và các cơ chế xung quanh việc xử lý các thẻ tín dụng và thẻ thanh toán xung quanh khu vực châu Á Thái Bình Dương.

Tôi nhận được thực hiện nhiều an ninh kiến trúc và hệ thống thanh toán đánh giá.
Qua nhiều năm tôi đã luôn luôn coi việc bảo vệ của thẻ dữ liệu như là một trong những cân nhắc.

Cho đến khi hôm qua tôi đã không bao giờ nhìn thấy một CVV hoặc PVV decryption công cụ. Tôi nghĩ rằng một số scripted sử dụng những công cụ này có thể sẽ rất thú vị.
Các trang web hziggurat29.com

Nhiều người trong số các các công cụ khác trên trang web này cũng rất độc đáo và đáng xem.
Lớn nhờ ziggurat29 để cung cấp các công cụ awesome.

Như nhiều người trong số các trang web này là thuộc loại này rất khó để tìm kiếm và thường xuyên dường như tan biến qua nhiều năm, tôi đã chọn để tái các văn bản từ trang này và cung cấp các bản sao của địa phương về các tập tin.
Đó là giá trị theo định kỳ truy cập vào trang web ziggurat29 hàng ngay bây giờ và một lần nữa để xem nếu có thêm các công cụ đã được đăng.

Một trong những tác phẩm nhiều hơn bất thường là Atalla Phần cứng Bảo mật Module (HSM) và BogoAtalla cho Linksys thi đua (mô phỏng) các công cụ. Vì vậy, tôi tự hỏi, nếu Eracom và Thales đang rung trong khởi động. Một số như thế nào tôi không nghĩ như vậy. ;-)

--- Ziggurat29 Văn bản ---

Đây là tất cả các Windows command-line tiện ích (trừ trường hợp đã nêu); thực hiện với sự giúp đỡ-lựa chọn
để xác định sử dụng.

DUKPT decrypt (<- thật sự tập tin để tải về)

Đây là một tiện ích mà sẽ decrypt Encrypted mã PIN khối sản xuất đã được thông qua DUKPT ba-DES phương pháp. Tôi này được sử dụng để kiểm tra kết xuất của một số mã PIN Pad phần mềm tôi đã tạo ra, nhưng cũng có ích cho các mục đích gỡ lỗi.

VISA PVV Máy Tính (<- thực tế
tập tin để tải về)

Đây là một tiện ích mà sẽ tính và xác minh mã PIN xác minh các giá trị đã được sản xuất bằng cách sử dụng VISA PVV kỹ thuật. Nó có một bunch of auxiliary chức năng, chẳng hạn như xác minh, một fixing VNM (Luhn computations), tạo và encrypting mã PIN khối, và decrypting extracting PINs từ mật mã PIN khối, vv

VISA CVV Máy Tính (<- thật sự tập tin để tải về)

Đây là một tiện ích mà sẽ tính thẻ xác minh các giá trị đã được sản xuất bằng cách sử dụng VISA CVV kỹ thuật. MasterCard CVC CVV sử dụng các thuật toán, do đó, nó sẽ làm việc cho rằng, cũng như tốt. Nó sẽ tính CVV, CVV2, CVV3, iCVV, CAVV, từ các chỉ là các biến thể trên mã và các dịch vụ
định dạng của các ngày hết hạn. xác minh là chỉ cần tính giá trị so sánh với những gì bạn đã nhận được, do đó, không có sự rõ ràng xác minh chức năng.

Atalla AKB Máy Tính (<- thật sự tập tin để tải về)

Đây là một tiện ích cho cả hai sẽ tạo ra và decrypt Atalla AKB cryptograms. Bạn sẽ cần có plaintext MFK để thực hiện các hoạt động kinh doanh. Khi decrypting, MAC cũng sẽ được kiểm tra và kết quả được hiển thị.

BogoAtalla (<- tập tin này vào thực tế
tải về)

Đây là một Atalla emulator (hoặc simulator). Phần mềm này mô phỏng (mô phỏng) của nổi tiếng Atalla Phần cứng Bảo mật Module (HSM) được sử dụng của các ngân hàng và xử lý cho cryptographic hoạt động, chẳng hạn như xác minh / dịch mã PIN khối, các giao dịch của authorising xác minh
CVV / CSC số điện thoại, và trao đổi các thủ tục thực hiện chính, đã được thử nghiệm sản xuất cho các mục đích khác nhau. Đây không phải là việc triển khai thực hiện của HP hoàn tất Atalla lệnh đặt, nhưng là những chỉ
phần mà tôi không cần thiết. Điều đó được cho biết, nó sẽ được hoàn thành đủ nếu bạn đang thực hiện thu thập và / hoặc phát hành xử lý chức năng, và được sử dụng nhiều chương trình hiện đại như: Visa PVV và DUKPT, và cần phải làm thế hệ, xác minh, và dịch thuật.

Điều này chạy như là một ổ cắm lắng nghe máy chủ và xử lý các bản Atalla lệnh đặt. Tôi đã đưa một số liberties lỗi trở về với các giá trị và không có phấn đấu cao Fidelity ở đó (ví dụ, bạn có thể nhận được một phản ứng khác nhau từ các bản báo lỗi phần cứng), nhưng chắc chắn sẽ nhận được giống nhau tích cực
hồi đáp. Một số tính năng triển khai thực hiện ở đây thường đòi hỏi phải mua bảo hiểm lệnh, nhưng tất cả các lệnh được thực hiện ở đây có sẵn. Các ví dụ được tạo ra PVV giá trị và encrypting / decrypting plaintext mã PIN giá trị.

BogoAtalla cho Linksys (<- thật sự tập tin để tải về)

Đây là Atalla emulator chuyển để xây dựng cho Linux và cài đặt trên một hệ thống OpenWRT. Tạo cho một thực sự giá rẻ ($ 60 USD) phát triển / kiểm tra thiết bị.

Địa phương tập tin

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Tôi đã được astounded do đi lên của thẻ giữ và đẩy mạnh từ các ngân hàng lớn tại Úc, cho khách hàng để ôm hôn những VISA Debit thẻ thay vì truyền thống, Credit Card.

Điều này, mặc dù thuận lợi cho các ngân hàng, cung cấp một nguy cơ rất cao vào thẻ, đặc biệt là khi thẻ được sử dụng trực tuyến hay trong một vị trí nơi mà các thẻ có thể được skimmed.

Các vấn đề và lợi thế của VISA Debit thẻ là nó cho phép truy cập vào tài khoản tiết kiệm tiền thông qua một VISA giao dịch.

Điều này âm thanh tuyệt vời trong lý thuyết, như là không có cần phải chuyển tiền từ tài khoản tiết kiệm định kỳ để trả hết các thẻ tín dụng.

Những vấn đề tồn tại, nơi VISA thẻ ghi nợ là skimmed hoặc bị đánh cắp và tiền bạc được rút ra từ thẻ. Các khoản tiền được lấy trực tiếp từ thẻ tài khoản tiết kiệm và không phải là tín dụng, do đó làm tăng nguy cơ này vào thẻ không được có thể trả tiền hoá đơn thanh toán / thế chấp / vay vốn / etc.

Trong truyền thống tín dụng trên thế giới, nếu thẻ tín dụng đã được skimmed hoặc bị đánh cắp, các vụ vẫn là trách nhiệm và rủi ro của các ngân hàng, cho đến khi gian lận giao dịch được điều tra.

Với VISA Debit Card nguy cơ này được đặt theo các thẻ, những người thường được thuyết phục để có được một trong số các loại thẻ thông qua truyền hình tiếp thị tốt, khi mở một tài khoản mới hoặc thành lập một off-đặt cho vay, không có ý tưởng của các rủi ro liên quan.

Tôi không thích sự gia tăng rủi ro liên quan tới các loại thẻ không được giải thích đầy đủ vào thẻ giữ sao cho các thẻ có thể đưa ra một quyết định giáo dục là nơi để người đó sử dụng thẻ (Internet, điện thoại, định kỳ tiện ích thanh toán, cung cấp dịch vụ internet chi phí, vv) p>

Nguy cơ này giả định rằng các thẻ hiện không phụ thuộc vào mức tín dụng duy nhất để sinh sống và hiện không có Địa chỉ để rút tiền tiết kiệm, nhưng các ngân hàng có thể không cung cấp cho bạn một thẻ ghi nợ không, nếu đây là trường hợp.