搜索

[11917] 2017-10-21_能从银行卡中读出身份证号码，你信吗？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-10-21_能从银行卡中读出身份证号码，你信吗？ 能 从 银 行 卡 中 读 出 身 份 证 号 码 ， 你 信 吗 ？ m u l a n g a o f e n g   F r e e B u f   2 0 1 7 - 1 0 - 2 1 能 从 银 行 卡 中 读 出 身 份 证 号 你 信 吗 ？ 能 从 银 行 卡 中 读 出 身 份 证 号 你 信 吗 ？ 提 到 敏 感 信 息 大 家 首 先 会 想 到 身 份 证 号 ， 如 果 身 份 证 号 泄 露 会 发 生 哪 些 危 害 呢 ， 违 法 分 子 用 来 办 信 用 卡 、 挂 失 提 到 敏 感 信 息 大 家 首 先 会 想 到 身 份 证 号 ， 如 果 身 份 证 号 泄 露 会 发 生 哪 些 危 害 呢 ， 违 法 分 子 用 来 办 信 用 卡 、 挂 失 你 的 银 行 卡 、 中 介 骗 婚 、 使 用 你 的 信 息 进 行 违 法 犯 罪 等 等 ， 这 其 中 的 危 害 真 是 让 人 防 不 胜 防 ， 今 天 和 大 家 一 起 你 的 银 行 卡 、 中 介 骗 婚 、 使 用 你 的 信 息 进 行 违 法 犯 罪 等 等 ， 这 其 中 的 危 害 真 是 让 人 防 不 胜 防 ， 今 天 和 大 家 一 起 来 完 成 从 带 芯 片 的 银 行 卡 中 读 取 身 份 证 号 。 来 完 成 从 带 芯 片 的 银 行 卡 中 读 取 身 份 证 号 。 银 行 卡 背 景 银 行 卡 背 景 国 家 从 安 全 角 度 ， 磁 条 卡 已 陆 续 退 出 历 史 舞 台 ， 目 前 频 发 的 克 隆 卡 、 被 盗 刷 ， 都 是 发 生 在 磁 条 卡 上 ， 因 为 磁 条 卡 只 有 三 个 磁 道 来 存 储 信 息 ， 而 使 用 的 借 记 卡 一 般 只 需 要 得 到 二 磁 道 数 据 就 能 完 成 银 行 卡 的 克 隆 ， 而 二 磁 道 数 据 可 以 通 过 几 十 元 的 刷 卡 器 轻 松 获 得 。 然 而 换 成 带 芯 片 的 银 行 卡 就 安 全 太 多 了 ， 发 卡 行 证 书 、 I C 卡 公 证 书 、 认 证 中 心 证 书 这 些 是 保 证 银 行 卡 脱 机 交 易 的 公 私 钥 。 而 联 机 交 易 更 加 的 安 全 ， 需 要 银 联 后 台 对 每 张 卡 中 各 域 数 据 进 行 严 格 的 核 对 。 虽 然 I C 卡 带 有 上 述 安 全 特 性 ， 但 是 还 是 存 在 着 获 取 敏 感 信 息 的 风 险 。 根 据 中 国 金 融 集 成 电 路 I C 卡 规 范 的 交 易 流 程 别 有 用 心 的 人 可 以 使 用 P O S 对 I C 卡 进 行 应 用 选 择 、 应 用 初 始 化 、 读 取 应 用 数 据 步 骤 获 得 交 互 数 据 ， 而 此 步 得 到 的 T L V 格 式 应 用 数 据 中 就 可 能 包 含 持 卡 人 的 身 份 证 号 。 下 面 是 具 体 步 骤 。 准 备 工 作 准 备 工 作 准 备 工 作 一 台 安 卓 手 机 、 一 个 P O S 、 一 张 I C 银 行 卡 在 实 验 中 我 所 要 完 成 的 工 作 ： 在 实 验 中 我 所 要 完 成 的 工 作 ：
1 .   手 机 端 ： 使 用 蓝 牙 芯 片 厂 商 提 供 的 S D K ， 开 发 安 卓 版 A P P “ 蓝 牙 M P O S ” ， M P O S 与 A P P “ 蓝 牙 M P O S ” 用 蓝 牙 进 行 数 据 交 互 ； 2 .   P O S 端 ： 编 写 M P O S 单 片 机 里 程 序 ， 完 成 对 I C 卡 数 据 交 换 ， 获 取 持 卡 人 姓 名 、 卡 号 、 持 卡 人 身 份 证 号 。 注 ： 对 技 术 上 感 兴 趣 可 私 下 进 行 交 流 操 作 展 示 操 作 展 示 搜 索 到 M P O S “ L a o T i e 6 6 6 ” 的 蓝 牙
配 对 完 成 后 在 收 集 端 执 行 “ 持 卡 人 个 人 信 息 ” 按 钮
插 入 银 行 卡 M P O S 端 再 与 I C 交 互 后 得 到 T L V 格 式 数 据 后 ， 找 到 敏 感 信 息 上 传 给 手 机 端
手 机 端 A P P 解 析 P O S 发 来 的 姓 名 、 卡 号 、 身 份 数 据 显 示 获 取 到 姓 名 、 卡 号 、 身 份 证 号 。 总 结 总 结 从 上 述 实 验 看 来 ， 借 记 卡 在 不 需 要 联 网 的 情 况 下 ， 一 个 手 机 、 一 个 读 卡 器 ， 就 可 以 读 出 来 姓 名 、 证 件 号 和 卡 号 。 但 大 家 不 用 太 担 心 ， 因 为 姓 名 和 身 份 证 号 并 不 是 卡 中 必 备 的 数 据 ， 也 就 是 说 不 是 所 有 的 卡 都 能 读 出 持 卡 人 姓 名 和 身 份 证 号 。 当 然 即 使 能 读 出 来 的 卡 也 不 是 任 何 人 都 可 以 操 作 ， 这 需 要 有 相 关 的 中 国 金 融 集 成 电 路 I C 卡 规 范 方 面 的 知 识 和 实 际 操 作 的 能 力 ， 其 实 最 好 还 是 建 议 银 行 强 制 的 把 卡 内 的 身 份 证 号 存 储 加 密 或 删 掉 。 以 上 是 银 行 卡 的 接 触 式 方 式 与 P O S 通 讯 ， 也 可 通 过 银 行 卡 的 非 接 方 式 与 P O S 通 讯 ， 原 理 相 同 。 * 本 文 作 者 ： m u l a n g a o f e n g ， 转 载 请 注 明 来 自 F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理