Μια από τις πολλές μεθόδους που οι Αμερικανοί γελοιοποιούνται από τον υπόλοιπο κόσμο είναι ότι δεν έχουν τσιπ, καθώς και pin στις κάρτες της πιστωτικής τους ιστορίας. Οι επιχειρηματικές κάρτες πιστωτικών ιστορικών των ΗΠΑ ήταν υποτονικές να φέρουν αυτή την καινοτομία σε εκατομμύρια τερματικά POS σε ολόκληρη τη χώρα. Κάνοντας τη μετατόπιση δεν είναι απλή από τότε μέχρι να ολοκληρωθεί η μετατόπιση, τα μηχανήματα πρέπει να δέχονται και τις μαγνητικές λωρίδες καθώς και το τσιπ, καθώς και το PIN.
Αυτό το gadget μπορεί να απενεργοποιήσει το τσιπ καθώς και την καρφίτσα, ασύρματα, αναγκάζοντας την υποβάθμιση στο Magstripe. [Samy Kamkar] Παράγει το Magspoof για να ελέγξει τα δυαδικά πρότυπα στη μαγνητική λωρίδα της κάρτας Amex του, καθώς και στη διαδικασία παρήγαγε επίσης ένα gadget που λειτουργεί με άδειες οδήγησης, τα κλειδιά του ξενοδοχείου, καθώς και μετρητές στάθμευσης αυτοκινήτων.
Τα ηλεκτρονικά για τα magspoof είναι απίστευτα απλά. Του προγράμματος Ένας μικρός μικροελεγκτής είναι απαραίτητος για αυτή την κατασκευή, καθώς και για το Magspoof, [Samy] χρησιμοποίησε το Attiny85 για την «μεγαλύτερη» έκδοση (ακόμα λιγότερο από μια τετράγωνη ίντσα). Μια μικρότερη, πιστωτική ιστορία που έχει χρησιμοποιήσει μια εντολή 10. Το υπόλοιπο σχήμα είναι απλά μια γέφυρα H καθώς και ένα πηνίο καλωδίου μαγνητών – απλό επαρκές για οποιονδήποτε με ένα σίδερο συγκόλλησης για να βάλει μαζί σε κάποιο τύπο.
Με τον παλμό της γέφυρας H καθώς και την ενεργοποίηση του πηνίου του καλωδίου, η Magspoof εξομοιώνει το σύμπλοκο μιας κάρτας πιστωτικού ιστορικού – όλα είναι μόνο μαγνητικά πεδία αναστρέφοντας κατεύθυνση σε ένα εξαιρετικά συγκεκριμένο μοτίβο. Δεδομένου ότι το μαγνητικό μοτίβο σε οποιοδήποτε τύπο κάρτας πιστωτικού ιστορικού μπορεί να διαβαστεί γρήγορα, καθώς και [Samy] καταδεικνύει ότι αυτό είναι δυνατό με κάποια σκουριά, καθώς και το γυμνό μάτι ούτως ή άλλως, είναι ένα απλό θέμα να κλωνοποιήσετε μια κάρτα με την οικοδόμηση κάποιων ηλεκτρονικών .
[Samy] δεν σταμάτησε εκεί, όμως. Με την απενεργοποίηση των δυαδικών ψηφίων που καθορίζουν ότι η κάρτα έχει ένα τσιπ στο πλοίο, το gadget του μπορεί να παρακάμψει το τσιπ καθώς και την προστασία των πείρων. Εάν είστε εξαιρετικά προσεκτικοί με μια μαγνητισμένη βελόνα, μπορείτε να απενεργοποιήσετε το τσιπ καθώς και την ασφάλεια PIN σε οποιοδήποτε τύπο κάρτας πιστωτικού ιστορικού. Το gadget του [Samy] δεν απαιτεί τον βαθμό επιδεξιότητας – μπορεί απλά να γυρίσει λίγο στο υλικολογισμικό για το magspoof. Είναι όλα λαμπρή δουλειά, καθώς και αν και ο κώδικας για το τσιπ καθώς και η ήττα του Pin δεν περιλαμβάνεται στο repo, τα έγγραφα που δείχνουν ακριβώς πώς μπορεί να γίνει αυτό.
Η εφαρμογή [Samy] είναι εξαιρετικά καθαρό, ωστόσο βρίσκεται στους ώμους των γιγάντων. Συγκεκριμένα, έχουμε καλύψει παρόμοια gadgets πριν (εδώ, καθώς και εδώ, για παράδειγμα) καθώς και ό, τι θα απαιτηθεί για αυτό το hack, εκτός από την επίθεση chip-and-pin-downgrade καλύπτεται σε [Count Zero] Το παραδοσιακό 1992 “μια μέρα στη ζωή μιας αντιστροφής ροής”.
Ευχαριστώ [Toru] για την αποστολή αυτού στο. [Samy] Το βίντεο προσφέρεται παρακάτω.