Eine von vielen Methoden, die die Amerikaner vom Rest der Welt lächerlich sind, ist, dass sie noch keine Chip- und Pin-Historiekarten haben. Die US-amerikanische Kredit-Historie-Kartengeschäfte waren träge, um diese Innovation in Millionen von POS-Terminals im ganzen Land zu bringen. Die Umschaltung ist nicht einfach, bis die Verschiebung abgeschlossen ist, die Maschinen müssen sowohl magnetische Streifen als auch Chip sowie Pin akzeptieren.

Dieses Gadget kann Chip sowie Pin drahtlos deaktivieren, indem Sie die Downgrade nach Magstripe zwingen. [Samy Kamkar] produzierte den MAGSPOOF, um die binären Muster auf dem Magnetstreifen seiner Amex-Karte zu überprüfen, ebenso wie im Prozess, der ebenfalls ein Gadget produziert, das mit Fahrerlizenzen, Hotelraumschlüssel sowie Parking-Parking arbeitet.

Die Elektronik für das MAGSPOOF ist unglaublich einfach. Der Programm ist für diesen Build ein kleiner Mikrocontroller erforderlich, sowie für den MAGSPOOF, [Samy] nutzte den Attiny85 für die “größere” Version (noch weniger als ein Zollquadrat). Eine kleinere Version der Kredithistorie-Karte nutzte eine Attiny10. Der Rest des Schemas ist nur eine H-Bridge sowie eine Spule des Magnetkabels – einfach ausreichend für jeden, der mit einem Lötkolben mit einem Lötkolben zusammenhängt, um auf ein anderes Performett zusammenzubringen.
Durch das Pulsieren der H-Bridge sowie der Erneuerung der Drahtspule emuliert das MAGSPOOF das Whip einer Kredithistoriekarte – es ist alles nur magnetische Felder in einem äußerst spezifischen Muster umkehrende Richtung. Da das magnetische Muster auf einer beliebigen Art von Kreditverlaufskarte schnell gelesen werden kann, zeigt das, als auch [Samy], dass dies mit etwas Rost sowie dem bloßenden Auge sowieso möglich ist, es ist eine einfache Angelegenheit, eine Karte zu klonen, indem sie eine Elektronik aufbauen kann .

[Samy] hörte jedoch nicht auf. Durch das Ausschalten der Bits, die angeben, dass die Karte einen Chip an Bord hat, kann sein Gadget den Chip sowie den Pin-Schutz umgehen. Wenn Sie mit einer magnetisierten Nadel äußerst vorsichtig sind, können Sie den Chip sowie die PIN-Sicherheit auf jeder Art von Kreditverlaufskarte deaktivieren. [Samy] ‘s Gadget erfordern nicht, dass der Grad an Geschicklichkeit – er kann einfach ein bisschen in der Firmware für den MAGSPOOF aufgreifen. Es ist alles brillante Arbeit, obwohl der Code für den Chip sowie der Pin-Niederlage nicht in der Repo enthalten ist, die Dokumente, die genau zeigen, wie dies ergibt, existieren.

Die Anwendung von Samy] ist extrem ordentlich, es steht jedoch auf den Schultern von Giganten. Insbesondere haben wir ähnliche Gadgets vor (hier ebenso wie hier, zum Beispiel), ebenso wie auch immer, was Sie für diesen Hack erfordern, mit Ausnahme des Chip-and-Pin-Downgrade-Angriffs mit [Zero Zero] Traditionell 1992 “pro Tag im Leben einer Flussabkehr”.

Danke [Toru] zum Senden dieses in. [Samy]’s Video wird unten angeboten.