Καλώς ήρθατε στο Phorum.com.gr Είμαστε εδώ πολλά ενεργά μέλη της διαδικτυακής κοινότητας του Phorum.gr που έκλεισε. Σας περιμένουμε όλους! https://dev.phorum.com.gr/
Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Αρίστος έγραψε: 31 Αύγ 2023, 21:13
Το αρθρο βαζει τοσο τις αισιοδοξες εκτιμησεις οσο και τις απαισιοδοξες, γι' αυτο ειπα οτι ειμαστε κοντα να παραβιαστει και δεν εγραψα παραβιαστηκε. Ημουν λοιπον απολυτα ακριβης ενω εσυ πηγες να δημιουργησεις εντυπωσεις.
Τι εννοείς κοντά; Μα δεν παραβιάζονται τα τσιπάκια σε μισή ώρα;
Και πάντως, ξεκίνησες με τον ψέκα να λέει ότι σε μισή ώρα μπορεί να χακάρει την νέα ταυτότητα. Μετά, μας λες ότι από το 2011 ξέρουμε ότι τα τσιπάκια χακάρονται και εγώ που λέω όχι, είμαι αμαθής. Τώρα εξελίσσεσαι λέγοντας ότι οι ... Κινέζοι με κβαντικό κομπιούτερ μπορεί και να τα καταφέρουν. Νομίζεις ότι όλα αυτά συγχρόνως είναι αλήθεια; Είσαι με τα καλά σου;
Ρε τρωγλοδυτη των σπηλαιων μας λες οτι δεν μπορουν να χακαρουν μια απλη καρτα με τσιπακι ενω εχουν σπασει τα συστηματα ασφαλειας κολοσσων;
Αυτο καταλαβες απο το αρθρο που ανεβασα;
Ρώσοι χάκαραν το Λευκό Οίκο και τα αρχεία του Ομπάμα
Οι συγκεκριμένες κάρτες χρησιμοποιούν aes-128, μια κρυπτογράφηση που υποτίθεται ότι είναι αδιαπέραστη από επιθέσεις brute force. Όπως αποδεικνύεται όμως είναι εύκολο να σπάσει χρησιμοποιώντας την ανάλυση καναλιών.
Οι επιθέσεις Side-channel, μετρούν και αναλύουν δεδομένα όπως την κατανάλωση ενέργειας, τις ηλεκτρομαγνητικές εκπομπές, και την παραγωγή θερμότητας. Με την ανάλυση αυτών των δεδομένων ο ερευνητής μπορεί να μάθει τι ακριβώς συμβαίνει σε ένα chip.
Η τεχνική υπάρχει εδώ και χρόνια, και απαιτεί φυσική πρόσβαση στο μηχάνημα-στόχο.
Ο Yu και η ομάδα του χρησιμοποίησαν έναν παλμογράφο για να παρακολουθούν τα επίπεδα ισχύος, ένα αναλυτή πρωτοκόλλου MP300-SC2 για την παρακολούθηση της κυκλοφορίας δεδομένων, ένα αυτοδημιούργητο αναγνώστη καρτών SIM, και ένα τυποποιημένο PC για να συσχετίσουν τα αποτελέσματα.
Με τα παραπάνω κατάφεραν να σπάσουν οκτώ εμπορικές κάρτες SIM σε 80 λεπτά.
Αρίστος έγραψε: 01 Σεπ 2023, 14:37
Βρηκα και ιστοσελιδες που περιγραφουν αναλυτικοτερα το χακινγκ σε πιστωτικες καρτες βημα προς βημα και με επεξηγηματικα εικονιδια σε καθε βημα, καθως και ποιον εξοπλισμο θα χρειαστειτε, ποσο θα κοστισει και πως θα τον χρησιμοποιησετε σε καθε βημα.
Για ευνοητους λογους δεν τις ανεβαζω.
.
Ε, καλά, σιγά τον εξοπλισμό. Δεν πιστεύω να χρειάζονται παραπάνω από €300-€500
500 μεθοδοι υπαρχουν καποιες ειναι παμφθηνες.
Xακάρουν πιστωτικές σε 6 δευτερόλεπτα
Χρησιμοποιώντας τη μέθοδο «guesswork» (μέσω μαντέματος) με ένα laptop και πρόσβαση στο διαδίκτυο, χάκερ μπορούν να έχουν πρόσβαση στα στοιχεία σας μόλις μέσα σε έξι δευτερόλεπτα. Η Distributed Guessing Attack είναι μια μέθοδος που πιθανόν χρησιμοποιήθηκε και στην πρόσφατη ληστεία στην τράπεζα Tesco, όπου χάθηκαν 2,5 εκατ. λίρες.
1. Card Skimming: Στην περίπτωση αυτή, οι δράστες τοποθετούν στο ΑΤΜ ηλεκτρονική ιδιοκατασκευή, η οποία μπορεί να υποκλέπτει τα προσωπικά δεδομένα που περιέχονται στις κάρτες πληρωμής των τραπεζών (δεδομένα της μαγνητικής πίστας της κάρτας, μυστικός αριθμός PIN).
Ο πελάτης πραγματοποιεί τη συναλλαγή που επιθυμεί, χωρίς να δημιουργηθεί κανένα πρόβλημα και αποχωρεί.
Οι δράστες αφού καταφέρουν να αποκτήσουν τα δεδομένα της μαγνητικής πίστας των τραπεζικών καρτών και του μυστικού αριθμού “PIN”, αντιγράφουν τα δεδομένα σε κάρτες που περιλαμβάνουν μαγνητική ταινία και εκταμιεύουν παράνομα χρηματικά ποσά από τους λογαριασμούς των νόμιμων δικαιούχων ή προβαίνουν σε αγορές διαφόρων προϊόντων.
2. Card Trapping: Στην περίπτωση αυτή οι επιτήδειοι τοποθετούν στη σχισμή υποδοχής της κάρτας ένα μηχάνημα σαν μαγνήτης και έτσι παγιδεύεται (η κάρτα) εντός του μηχανήματος. Ο δράστης βρίσκεται κοντά στο ΑΤΜ και με την πρόφαση ότι θέλει να βοηθήσει καταφέρνει να αποσπάσει το μυστικό αριθμό “PIN” είτε εν γνώσει του πελάτη είτε αν αγνοία του (υποκλέπτοντας τον κωδικό κατά την πληκτρολόγηση του). Στη συνέχεια ο πελάτης θεωρώντας ότι το ΑΤΜ έχει πρόβλημα και του έχει κρατήσει την κάρτα, αποχωρεί. Οι δράστες με την αποχώρηση του πελάτη εξάγουν την “μπλοκαρισμένη” κάρτα και γνωρίζοντας το “ΡΙΝ”, την χρησιμοποιούν αναλόγως.
γ) Cash trapping: Στην περίπτωση αυτή, οι δράστες χρησιμοποιούν μικρά μεταλλικά ελάσματα-τάπες, τα οποία τοποθετούν στην έξοδο χρημάτων του ΑΤΜ έχοντας πρώτα τοποθετήσει στην εσωτερική πλευρά των ελασμάτων-ταπών κολλητική ταινία διπλής όψεως. Όταν οι πελάτες – χρήστες των ΑΤΜ πραγματοποιούν συναλλαγή ανάληψης χρημάτων, τα χρήματα επικολλούνται πάνω στην τάπα και η συναλλαγή φαινομενικά δεν ολοκληρώνεται.
Ο ανυποψίαστος πελάτης νομίζοντας ότι η συναλλαγή δεν έχει ολοκληρωθεί, αποχωρεί θεωρώντας ότι το ΑΤΜ είναι χαλασμένο ή δεν έχει χρήματα. Οι δράστες, οι οποίοι συνήθως επιτηρούν από κοντά το ΑΤΜ με την αποχώρηση του πελάτη σπεύδουν σε αυτό και αφαιρούν την τάπα και τα χρήματα που είναι κολλημένα στην ταινία διπλής όψεως.
Αυτο εχει να κανει με τα ΑΤΜ, οχι με τις ταυτοτητες/πιστωτικες και την εκ μακρωθεν αγορα προιοντων.
Παντα παρατηρουμε εαν στο ΑΤΜ εχει τιποτα 'εξτρα' κολλημενο επανω του.
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Δημοσιεύτηκε: 02 Σεπ 2023, 17:54
από Αρίστος
Καλα ολα αυτα που μας λες αλλα τα χακαρισματα αντι να μειωνονται οσο προχωραει η τεχνολογια, τοσο αυξανονται.
.
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Δημοσιεύτηκε: 02 Σεπ 2023, 17:58
από axilmar
Αρίστος έγραψε: 02 Σεπ 2023, 17:54
Καλα ολα αυτα που μας λες αλλα τα χακαρισματα αντι να μειωνονται οσο προχωραει η τεχνολογια, τοσο αυξανονται.
.
Αφου οι χρηστες κανουνε κλικ σε οτι τους στελνουνε...ολα ειναι ειτε phising attacks ή side attacks.
Αληθινο χακαρισμα ειναι να βρεις μια αδυναμια στο συστημα, πχ cross site scripting, και να εκτελεσεις τον δικο σου κωδικα στο σαιτ πχ της τραπεζας.
Αμα σταματησει ο κοσμος να κλικαρει οτι του στελνουνε, θα λυθει το προβλημα.
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Δημοσιεύτηκε: 02 Σεπ 2023, 17:58
από Αρίστος
Το ιδιο ισχυει και για την εγκληματικοτητα, αντι να μειωνεται οσο προχωραει η τεχνολογια, τοσο αυξανεται.
Αυτα να κατσετε να τα σκεφτειτε γιατι αραγε συμβαινουν.
.
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Δημοσιεύτηκε: 08 Σεπ 2023, 19:40
από Allah
axilmar έγραψε: 31 Αύγ 2023, 11:34
Και εαν δεν θες να σου σκαναρουν την καρτα, γιατι δεν την βαζεις σε θηκη αλουμινιου;
Εντωμεταξύ τα τελευταία χρόνια, βασικά από τότε που έγιναν όλες οι τραπεζικές κάρτες ανέπαφες, έχει κατακλυστεί η αγορά από πορτοφόλια με rfid block - βρωμάει ο τόπος από δαύτα, παίζει να μην βγαίνουν καν πια πορτοφόλια που να μην έχουν αυτό το χαρακτηριστικό. Και όποιος δεν θέλει να αλλάξει πορτοφόλι για τον λόγο αυτό, χώνει μέσα στο πορτοφόλι του μία από αυτές εδώ:
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Δημοσιεύτηκε: 08 Σεπ 2023, 19:49
από nemo
πολλοι καρδιτσιωτες δεν ειχαν ψιλα ουτε να αγορασουν νερο λογω οτι τα μηχανηματα δεν ειχαν ρευμα
ηταν βλεπετε ευρωπαιοι τους αρεσαν οι καρτες και τα βλαχαντερα παρακαλαγαν για λιγα ευρω ...
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
Δημοσιεύτηκε: 08 Σεπ 2023, 19:51
από Daje
Αρίστος έγραψε: 28 Αύγ 2023, 07:05
Οι δυτικες νεοταξ κυβερνησεις εχουν ενα και μοναδικο ποιντ για τη χρηση των ηλεκτρονικων ταυτοτητων.
Οχι οτι θα μας γλυτωνουν χρονο (αυτος θα ειναι ελαχιστος), ουτε οτι ολοι οι αριθμοι πιστοποιησης θα γινουν ενας (αυτο ειναι μαλλον κακο)...
Εχουν δικιο στο οτι οι παραδοσιακες αστυνομικες ταυτοτητες πλαστογραφουνται πλεον πολυ ευκολοτερα.
Δεν μας λενε ομως οτι οι ηλεκτρονικες ταυτοτητες αν γινουν και πορτοφολια θα εχουν μεγαλο κινδυνο απο το χακαρισμα.
.
Το χειροτερο απ'ολα, που δεν το εχω δει πουθενα γραμμενο μεχρι τωρα (γιατι φοβουνται να πουνε την αληθεια στον κοσμο), ειναι οτι σταδιακα καταργειται το καμακι.
Ουρα στην τραπεζα με νουμερακι για ενημερωση υπολοιπου βιβλιαριου μεγαλωσε γενιες ολοκληρες.
Γκομενες ντυμενες λες και πηγαιναν στα μπουζουκια, πιτσιρικες ξαναμμενες με σορτσακια, γεροντια με εφημεριδα και φρατζολα ψωμι κ.ο.κ.
Ο στοχος τους ειναι να τον παιζουμε ολη την ημερα με ρομποτο-βιζιτες και για το πετυχουν χτυπανε στη ριζα. Στο καμακι.
Re: Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια
axilmar έγραψε: 31 Αύγ 2023, 11:34
Και εαν δεν θες να σου σκαναρουν την καρτα, γιατι δεν την βαζεις σε θηκη αλουμινιου;
Εντωμεταξύ τα τελευταία χρόνια, βασικά από τότε που έγιναν όλες οι τραπεζικές κάρτες ανέπαφες, έχει κατακλυστεί η αγορά από πορτοφόλια με rfid block - βρωμάει ο τόπος από δαύτα, παίζει να μην βγαίνουν καν πια πορτοφόλια που να μην έχουν αυτό το χαρακτηριστικό. Και όποιος δεν θέλει να αλλάξει πορτοφόλι για τον λόγο αυτό, χώνει μέσα στο πορτοφόλι του μία από αυτές εδώ:
