Friday, June 29, 2007

Atm Crackerlarına Dikkat

Son bir kaç yılda biz hackerların bildiği ama sadece bazı crackerların kullandığı bir yöntem ortaya çıkmaya başladı.. Adına ingilizce litaratöründe Atm Scamming olarak bilinen kurbanın kredi kartı bilgilerinin tamamen(pin,card no ve Track datalar)ele geçirilerek yeni kartlara yazılarak kullanılması olarak bilinen bir yöntem...

Burda atm'nin son halini göröyoruz scam a hazırlanmış hali...












Aslında hiç belli olmuyor ama bu resimde bir hile var bu yazıyı okumaya ve ya duymayanlar eminim hiçbir şey olmamış gibi işlemlerine devam edecektir...














Evet işte gördügünüz gibi cracker ımız ATM nin kart okuyucusunun önüne bir kaç yüz dolara aldığı (400-800 $) ATM bizdeki litaratüründeki adıyla yan sanayi ürünü gerçek kart okuyucunun önüne takıyor...

Bu sayede sizin kart içindeki manyetik şeritte saklanan Track datlarını tamaiyle eline geçirir...
Şimdi bu aslında tedayı ile daha sonra anlatmak isitiyorum ama ATm kartlarında 3 track olur bunlar kart bilgileri saklanır... Ama 3 track da sizin ATM ye girişler için kullandığınız pin nin bir farklı olan hali Trial PIN denen hali vardır.. Bu pin sizin Track 3 alanda DES algoritması ile crypto edilmiş olarak saklanır... Bunu ilerde anlatcağız ama bir bankanın pin algritmasını çözmek için DES algoritması ile ilgilenenler bilir Private Key (Kişisel Anahtar) denen kısımları çözmek gerekir tüm olasılıklar 2^64 dur ama bunun bir kısmı geçersiz olduğu için 2^52 olasılı ğı saniyede bir kaç Milyon deneyen bir C programı ile aşabiliriz .... Bu olay başka bir konu hem zaten bizim ATM Cracker bu olayı başaka bir yöntemle aşıyor.....













ATM Cracker ımız gördüğünüz gibi proşürlerin alt kısmına parmak kamera yada protable kamera olarak bilenen herhangi bir uzun zaman kayit yapabilen bir kamera yerleştiriyor...
Bu sayede önceden elde ettiği sizin manyetik kartınızla aldığı bilgileri PIn iniz ile direkt ATM üzerinden kullanabilir...














İşte ATM mizin son hali artık hem pininizi hem de kartınızın üzerindeki manyetik bilgileri elde eden cracker kartınızı Tanesini (25-50 cent) cüzi fiyatlara rahatlıkla hiç bir yasal engelle karşılaşmadığı kartlara yine aynı şekilde aldığı MSR 206 gibi kart okuyan yazan aletlerle kullanabilir...

Bu yöntem özellikle Rus Mafyası ve Netherlands (Hollanda) çeteleri tarafında yaklaşık olarak 3.-4 yıldır kullanılmaktır....

Son olarak aynı mantıkla çalışan değişik fotolar...











































No comments: