搜索

[9588] 2015-11-28_MagSpoof能预测并窃取你下一张信用卡号码的廉价设备

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-11-28_MagSpoof能预测并窃取你下一张信用卡号码的廉价设备 M a g S p o o f   |   能 预 测 并 窃 取 你 下 一 张 信 用 卡 号 码 的 廉 价 设 备 J a c k F r e e   F r e e B u f   2 0 1 5 - 1 1 - 2 8 想 象 一 下 ， 你 丢 失 了 信 用 卡 ， 并 从 银 行 申 请 了 一 张 新 的 信 用 卡 。 但 是 ， 如 果 在 你 收 到 这 张 新 卡 之 前 ， 一 些 网 络 罪 犯 想 象 一 下 ， 你 丢 失 了 信 用 卡 ， 并 从 银 行 申 请 了 一 张 新 的 信 用 卡 。 但 是 ， 如 果 在 你 收 到 这 张 新 卡 之 前 ， 一 些 网 络 罪 犯 就 已 经 在 使 用 你 的 新 信 用 卡 ， 此 时 你 作 何 感 想 ？ 就 已 经 在 使 用 你 的 新 信 用 卡 ， 此 时 你 作 何 感 想 ？ 是 的 ， 这 完 全 是 可 以 实 现 的 ， 至 少 使 用 这 个 仅 仅 是 的 ， 这 完 全 是 可 以 实 现 的 ， 至 少 使 用 这 个 仅 仅 1 0 美 元 的 设 备 美 元 的 设 备 M a g S p o o f 就 能 够 做 到 。 就 能 够 做 到 。 信 用 卡 号 码 预 测 和 窃 取 利 器 信 用 卡 号 码 预 测 和 窃 取 利 器 M a g S p o o f 硬 件 黑 客 S a m y   k a m k a r 已 经 搭 建 了 一 个 成 本 1 0 美 元 的 设 备 ， 它 可 以 预 测 并 存 储 成 百 上 千 个 美 国 运 通 信 用 卡 号 码 ， 并 允 许 任 何 人 使 用 它 进 行 无 线 支 付 交 易 ， 即 使 是 在 非 无 线 终 端 上 。 这 个 设 备 名 为 M a g S p o o f ， 根 据 一 个 注 销 的 信 用 卡 的 号 码 以 及 请 求 办 理 新 卡 的 时 间 ， 它 能 够 猜 测 下 一 个 信 用 卡 号 码 和 新 的 过 期 日 期 。 这 个 过 程 不 需 要 三 位 或 四 位 的 数 C V V 号 码 ， C V V 号 码 通 常 印 制 在 信 用 卡 的 背 面 。 这 个 小 工 具 将 是 信 用 卡 诈 骗 犯 的 梦 想 利 器 ， 利 用 该 工 具 他 们 能 从 偷 来 的 信 用 卡 盗 取 现 金 ， 即 使 这 些 信 用 卡 已 经 被 它 真 正 的 主 人 注 销 掉 。 M a g S p o o f 是 什 么 ？ 是 什 么 ？
M a g S p o o f 是 一 种 设 备 ， 针 对 美 国 运 通 信 用 卡 ， 它 具 有 以 下 功 能 ： 1 、 通 过 无 线 方 式 欺 骗 任 何 磁 条 或 信 用 卡 ， 即 使 是 标 准 的 磁 卡 或 信 用 卡 读 卡 器 ； 2 、 禁 用 芯 片 和 P I N （ E M V ） 保 护 ； 3 、 切 换 不 同 的 信 用 卡 ； 4 、 准 确 地 预 测 信 用 卡 号 码 和 有 效 期 。 M a g S p o o f 是 如 何 工 作 的 ？ 是 如 何 工 作 的 ？ M a g S p o o f 的 无 线 功 能 是 通 过 发 射 一 种 强 大 的 “ 电 磁 场 ” 来 实 现 的 ， 这 种 电 磁 场 能 够 模 拟 一 种 传 统 的 磁 条 卡 ， 让 其 看 起 来 好 像 是 通 过 物 理 接 触 方 式 被 刷 的 。 K a m k a r 在 博 客 中 说 道 ： 令 人 难 以 置 信 的 是 ， 磁 条 读 卡 器 不 需 要 任 何 形 式 的 无 线 接 收 器 、 R F I D 或 N F C ， 因 为 M a g S p o o f 是 以 无 线 方 式 工 作 的 ， 即 使 是 标 准 的 条 码 读 卡 器 。 你 可 以 将 它 放 到 任 何 传 统 的 P O S 系 统 上 ， 那 么 它 将 会 认 为 正 在 刷 一 张 卡 。 ” 在 丢 失 一 张 美 国 运 通 信 用 卡 后 ， K a m k a r 注 意 到 更 换 的 新 卡 的 号 码 似 乎 与 之 前 的 三 张 美 国 运 通 信 用 卡 有 一 定 的 关 系 。 K a m k a r 记 录 了 所 有 的 号 码 ， 并 制 定 了 一 个 全 局 模 式 （ g l o b a l   p a t t e r n ） ， 这 种 模 式 使 他 能 够 准 确 地 预 测 2 0 张 美 国 运 通 卡 和 更 换 卡 的 号 码 ， 这 些 号 码 都 是 他 们 朋 友 提 供 来 供 他 研 究 的 。 视 频 演 示 视 频 演 示 可 以 观 看 下 面 的 视 频 来 了 解 整 个 攻 击 过 程 。
K a m k a r 还 提 供 了 必 要 的 代 码 ， 可 以 从 G i t h u b 上 下 载 ， 按 照 这 里 的 指 令 来 构 建 自 己 的 M a g S p o o f 设 备 ， 但 是 这 份 代 码 有 所 改 变 ， 因 为 K a m k a r 删 除 了 禁 用 E M V 的 功 能 代 码 ， 并 且 还 未 公 布 美 国 运 通 卡 号 预 测 算 法 。 想 要 深 入 探 索 M a g S p o o f ， 那 么 请 阅 读 K a m k a r 发 布 的 博 客 全 文 。 美 国 运 通 已 收 到 该 问 题 的 报 告 ， 并 声 称 公 司 正 在 修 复 该 漏 洞 。 * 参 考 来 源 ： S A 、 T H N ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理