Chi
ha studiato sull’IBM3624 e’ a conoscenza di come si puo’ clonare una
qualsiasi carta credito e questo post e’ fatto solo per conoscere come i
malintenzionati possono clonarvi le carte credito.
Quando
voi inserite la carta nella fessura del Bancomat, il sistema rilava
dalla striscia magnetica il n. di conto corrente e a differenza di
quanto uno possa pensare, il PIN non e’ presente su detta striscia e mo’
vi spiego.
Una
volta che il sistema ha letto, manda i dati all’HSM (Harware Security
Module) che e’ un coprocessore su cui gira un’API relativa ai sistemi
bancari e ogni banca ha il suo che decripta il PIN.
Una
parentesi sul PIN per sapere come viene generato e mi riferisco alle
prime 4 cifre esadecimali del conto corrente o del bancomat, criptato
con l’algoritmo DES e con una chiave caratteristica che ogni banca
chiama PIN generation key, quello strumentino che voi dovrete
schiacciare ad ogni invio operativo.
Faccio un es neh:
4556 2385 7753 2239 un ipotetico es. numero di carta
3F7C 2201 00CA BAB3 questo e’ il n. di carta cifrato con DES.
Prendiamo
in esame le prime quattro cifre 3F7C, a questo punto entra in gioco la
tabella di conversione esadecimale che fa in modo che il PIN possa
essere digitato da una normale tastiera allo sportello.
0 1 2 3 4 5 6 7 8 9 A B C D E F sono le 16 cifre esadecimali
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 la corrispondenza con le cifre decimali
quindi 3F7C diventa 3572 ed ecco ottenuto un PIN valido.
In
genere a quello sopra si aggiunge un valore di offset, un numero max di
4 cifre e di solito sono 0000 e che serve nel caso l’utente voglia un
nuovo numero di PIN..sono la riserva insomma dal momento che non e’
conveniente variare il numero del conto.
Per
una verifica del prelievo l’HSM segue il procedimento inverso, ossia
sottrae dal PIN l’offset dopodiche’ converte il risultato ottenuto con
la tabella di conversione decimale fornita assieme alla richiesta e
confronta il risultato con le prime 4 cifre criptate del conto corrente.
Nell’es
fatto il PIN 3572 darebbe un risultato positivo non soltanto nel caso
in cui le prime 4 cifre esadecimali del conto criptato fossero 3FTC ma
anche 3FT2 o 3572. Insomma in tutti i casi in cui il PIN inserito abbia
una corrispondenza con la tabella di conversione.
Quindi
occhio che sfruttando questa vulnerabilita’ e’ possibile ottenere le 4
cifre costituenti il PIN valido e pertanto provando tutte le
combinazioni si puo’ arrivare al PIN.
Ora
e’ risaputo che il nostro computer fa’ tutte quelle belle cose
solamente con programmazione fatta da 1 e 0 e percio’ ipotizziamo il PIN
originale in esadecimali dell’esempio di cui sopra e noi invieremo
all’HSM dei dati utilizzando la sottoindicata conversione:
0 1 2 3 4 5 6 7 8 9 A B C D E F
0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0
Inviamo come PIN 0000 insieme al numero di conto corrente di cui vogliamo scoprire il vero PIN.
A
questo punto l’HSM dara’ come valido il PIN 0000 soltanto se nel vero
sara’ presente il numero 3 o la lettera C che nelle tabelle di
conversione standard danno origine al numero 3, oppure rispondera’ con
un secco NO se la cifra non e’ presente.
Quindi
avrete capito che con 10 tentativi con la tabella di conversione
opportunamente modificata, e’ possibile conoscere la presenza o meno
delle 10 cifre decimali all’interno del PIN.
Questo
e’ il principio su cui si basano i crakatori informatici e tralascio
quelli che applicano gli skimmer ed e’ inutile che copriate con la mano
il tastierino, e’ come sparare sulla croce rossa non per nulla io
viaggio senza bancomat, senza visa e diffido delle pennette che da’ la
banca, l’unica cosa buona e’ che le banche sono obbligate a risarcirvi
dal momento in cui Voi vi accorgerete di essere stati clonati facendo la
relativa denuncia..e prima? Prima sono cv e ci sta gente che vive e
vive anche bene su ste cose..auguri.
