Jeden z mnohých metód, ktoré Američania sú posmievaní zvyškom sveta, je to, že nemajú čip, rovnako ako pin na svojich kreditných kartách; Americká kreditná história Karta Business Business, aby tieto inovácie priniesli na milióny POS terminálov po celej krajine. Tvorba posunu nie je jednoduchá, kým nie je zmena úplný, stroje musia prijať magnetické pruhy, ako aj čip, ako aj pin.
Tento gadget môže zakázať čip, rovnako ako pin, bezdrôtovo, nútením downgrade na Magstripe. [Samy Kamkar] vyrobil Magspoof, aby sa pozrel na binárne vzory na magnetickom prúžku svojej karty AMEX, ako aj v procese produkoval gadget, ktorý pracuje s licenciami vodičov, hotelových priestorových kľúčov, ako aj parkovacích automobilov.
Elektronika pre Magspoof sú neuveriteľne jednoduché. Program je potrebný malý mikrokontrolér pre túto stavbu, ako aj pre Magspoof, [Samy] využil Attiny85 pre “väčšiu” verziu (stále menej ako palcový námestie). Menšia verzia kariet kreditnej histórie využila Attiny10. Zvyšok schémy je len H-most, ako aj cievka magnetického kábla – jednoduchý dostatočný pre každého s spájkovacím železom, aby sa na nejakej perfboarde zostavil.
Pulzujúcim H-mostom, ako aj napájaním cievky drôtu, Magspoof emuluje potiahnutie kariet kreditnej histórie – je to všetko len magnetické polia obrátenie smeru v mimoriadne špecifickom vzore. Vzhľadom k tomu, magnetický vzor na akomkoľvek type kariet kreditnej histórie je možné rýchlo čítať, rovnako ako [Samy] demonštruje, že toto je možné s nejakou hrdzou, ako aj voľným okom, je to jednoduchá záležitosť, aby klonovala kartu budovaním nejakej elektroniky .
[Samy] tam nezastavila. Vypnutie bitov, ktoré určujú, že karta má čip na palube, jeho gadget môže obísť čip, ako aj ochranu proti pin. Ak ste veľmi opatrní s magnetizovanou ihlou, môžete zakázať čip, rovnako ako bezpečnosť pin na akomkoľvek type karty úverovej histórie. [Samy] Gadget NEPOUŽÍVAJÚ, že stupeň obratnosti – môže len flip trochu do firmvéru pre Magspoof. Je to všetko brilantné práce, rovnako ako aj keď kód pre čip, ako aj pin porážku nie je zahrnutý do repo, dokumenty, ktoré presne ukazujú, ako to môže byť vykonané.
Aplikácia [Samy] je mimoriadne elegantná, ale stojí na pleciach obri. Najmä sme pokryli podobné gadgets predtým (tu, ako aj tu, napríklad), ako aj to, čo budete musieť potrebovať pre tento hack okrem chip-and-pin-downgrade Assault sú pokryté [Count Zero] Tradičný z roku 1992 “Deň v živote zvrátenia tvaru”.
Vďaka [Toru] na odoslanie v. [Samy] je ponúkané nižšie.