Derrotar chips, así como PIN con trozos de cable
, uno de los muchos métodos que los estadounidenses están ridiculizados por el resto del mundo es que no tienen chip tan bien como PIN en sus tarjetas de historial de crédito todavía; El negocio de tarjetas de historia de crédito de EE. UU. Ha sido lentamente para llevar esta innovación a millones de terminales POS en todo el país. Hacer que el turno no sea simple ya que se complete hasta que se complete el turno, las máquinas tienen que aceptar ambas rayas magnéticas, así como chip tan bien como PIN.
Este gadget puede deshabilitar el chip así como el PIN, de forma inalámbrica, forzando la rebaja a Magstripe. [Samy Kamkar] produjo el MAGSPOOF para revisar los patrones binarios en la banda magnética de su tarjeta AMEX, así como en el proceso, igualmente producía un gadget que funciona con licencias de conductores, claves de espacio en el hotel, así como medidores de aparcamiento.
La electrónica para el MagSpoof es increíblemente simple. Del programa es necesario un pequeño microcontrolador para esta compilación, así como para el MAGSPOOF, [SAMY] utilizó el Attiny85 para la versión ‘más grande’ (aún menos que un cuadrado de pulgadas). Una versión de tamaño de tarjeta de historia de crédito más pequeña utilizó un Attiny10. El resto del esquema es solo un puente H, así como una bobina de cable de imán, sencillo suficiente para cualquier persona con una plancha de soldadura para juntarse en un poco de perfbo.
Al pulsar el puente H, así como energizar la bobina de alambre, el MAGSPOOF emula el deslizamiento de una tarjeta de historial de crédito: todo es solo campos magnéticos que revierten la dirección en un patrón extremadamente específico. Dado que el patrón magnético en cualquier tipo de tarjeta de historial de crédito se puede leer rápidamente, así como [Samy] demuestra que esto es posible con un poco de óxido, así como a simple vista, de todos modos, es un asunto simple para clonar una tarjeta al construir algunas electrónicas. .
Sin embargo, [Samy] no se detuvo allí. Al desactivar los bits que especifiquen que la tarjeta tiene un chip a bordo, su gadget puede omitir el chip así como la protección del pasador. Si es extremadamente cauteloso con una aguja magnetizada, puede deshabilitar el chip, así como la seguridad de PIN en cualquier tipo de tarjeta de historial de crédito. El gadget [Samy] no requiere ese grado de destreza, puede simplemente voltear un poco en el firmware para el MAGSPOOF. Todo es un trabajo brillante, así como, aunque el código para el chip, así como la derrota de PIN no está incluida en el repo, los documentos que muestran exactamente cómo se puede hacer eso.
La aplicación [Samy] es extremadamente ordenada, sin embargo, se encuentra en los hombros de los gigantes. En particular, hemos cubierto gadgets similares antes (aquí, así como aquí, por ejemplo,, por ejemplo, así como lo que sea necesario para este hackear, excepto por el asalto de garganta de garganta de chip y clavijas, se cubran en [Conde Cero] ‘s tradicional 1992 “un día en la vida de una reversión de flujo”.
Gracias [Toru] para enviar esto. [Samy] El video se ofrece a continuación.