Criminelen hacken geldautomaat met MP3-speler
Verschillende Engelse criminelen zijn aangehouden nadat ze verschillende geldautomaten met een MP3-speler hadden gehackt. De bende richtte zich op losstaande geldautomaten in bars, bingohallen en bowlings en plaatste een MP3-speler tussen de telefoonlijn en machine. De speler nam de tonen op, die dan via een modem line tap of software programma naar normale cijfers werden omgezet.
Aan de hand van de data wist de bende creditcardnummers en verloopdata te achterhalen, waarmee kaarten werd gecloond. De criminelen zouden voor tenminste 350.000 euro van nietsvermoedende creditcardgebruikers gestolen hebben.
De Engelse criminelen leerden de truc van bendes uit Maleisië, waar de aanval op grote schaal wordt gebruikt. De 41-jarige bendeleider Maxwell Parsons werd per toeval opgepakt toen hij met zijn auto een éénrichtingsweg inreed. Parsons is nu veroordeeld tot 32 maanden cel en de banken zouden het probleem inmiddels verholpen hebben. (The Times)
aftappen met je mp3 speler
pinautomaat of een wasautomaat bij wijze van spreken dan ben
je al half op weg
nogsteets hardware werd gebruikt (zeker niet de hardware die geldzaken
regeld) die op deze manier communiceerde.
systeem geen verantwoordelijkheid hebben genomen om op de
juiste plaats grensen te stellen van beveiliging en het
verkeer op een degelijke manier vertrouwelijk te maken. Met
de directe gevolgen voor de klanten in plaats voor eigenaren
van de systemen is dit te belachelijk voor woorden.
Het is toch misdadig om te werken met een techniek die zelf
door een Neanderthaler misbruikt kan worden. 15 jaar geleden
al kreeg je in Rotterdam een bon als je je fiets niet op
slot zette.
Dit is phreaking op laagst niveau.
Gewoon een moeilijk algorithme op loslaten en je kan die tonen tot niks
herleiden.
een ander beeld gaven, het ging toen over een bende kids die de gibson
gingen hacken en het paswoord god was ;-)
Gaat die data dan unencrypted over die lijn??
De beste vraag die ik tot nu toe gelezen heb......kennelijk
dus niet.
opgeslagen.
AS
dan kun je ongelofelijk veel bruikbare informatie
verkrijgen. Ik keur het zeker niet goed maar het is wel iets
waar we rekening mee moeten houden. De gegevens moeten dus
zeker wel versleuteld worden!
Persoonlijke note:
Wat een sukkels dat ze het zo makkeijk maken!!!!!
Gaat die data dan unencrypted over die lijn??
De beste vraag die ik tot nu toe gelezen heb......kennelijk
dus niet.
kennelijk dus wel, toch of lees ik het nu verkeerd, onze data (in jouw vak
gebied, peter V.) gaat versleuteld over de lijn of niet peter.
100 scholieren opgepakt i.v.m. pinpas fraude......
meer aanhoudingen worden verwacht.
Omdat het ZOOO moeilijk is pinpas data te onderscheppen.........
Voor alle duidelijkheid, deze methode word al heel erg lang
toegepast op de eenvoudige pinautomaten die o.a. in de
horeca worden gebruikt !
Slaap lekker allemaal !!!
een onversleuteld bericht geweest. Nergens heb ik in het
bewuste artikel iets gevonden dat op het kraken van de
versleuteling zou wijzen. Wel dat er sprake is van het
opnemen van de toontjes (via de MP3 speler) die dan via een
software pakket werden omgezet in creditcard informatie.
Normale telefoonlijnen - behoudens enkele uitzonderingen -
zijn in de regel niet versleuteld.
Update: (oud nieuws !)
100 scholieren opgepakt i.v.m. pinpas fraude......
meer aanhoudingen worden verwacht.
Omdat het ZOOO moeilijk is pinpas data te onderscheppen.........
Voor alle duidelijkheid, deze methode word al heel erg lang
toegepast op de eenvoudige pinautomaten die o.a. in de
horeca worden gebruikt !
Slaap lekker allemaal !!!
Er is bij deze methode die je beschrijft gebruik gemaakt van de zogenaamde
katvanger. Telefoonlijnen aftappen met een MP3 speler is van een heel andere orde.
@Virusmen. Zover ik heb kunnen nagaan is er toch sprake van
een onversleuteld bericht geweest. Nergens heb ik in het
bewuste artikel iets gevonden dat op het kraken van de
versleuteling zou wijzen. Wel dat er sprake is van het
opnemen van de toontjes (via de MP3 speler) die dan via een
software pakket werden omgezet in creditcard informatie.
Normale telefoonlijnen - behoudens enkele uitzonderingen -
zijn in de regel niet versleuteld.
Klopt het ging om een onversleuteld bericht, maar hoe ik jou zin las
(Gaat die data dan unencrypted over die lijn??
De beste vraag die ik tot nu toe gelezen heb......kennelijk
dus niet.)
begreep ik dat je dacht dat hij wel encrypted was, maakt ook allemaal niet
uit, wat voornamer is dat blijkt dat bepaalde mensen erg vindingrijk zijn in
bepaalde processen en dingen te saboteren .
Security is voor uit denken en altijd rekening houden met het onmogelijke !
Vaak wordt allerlei techniek gestoken in beveiliging en blijkt een heel simpel ding dat over het hoofd wordt gezien het complete beveiligings proces te breken.
De ketting is zo sterk als de zwakste schakel.
Update: (oud nieuws !)
100 scholieren opgepakt i.v.m. pinpas fraude......
meer aanhoudingen worden verwacht.
Omdat het ZOOO moeilijk is pinpas data te onderscheppen.........
Voor alle duidelijkheid, deze methode word al heel erg lang
toegepast op de eenvoudige pinautomaten die o.a. in de
horeca worden gebruikt !
Slaap lekker allemaal !!!
Er is bij deze methode die je beschrijft gebruik gemaakt van de
zogenaamde
katvanger. Telefoonlijnen aftappen met een MP3 speler is van
een heel andere orde.
Ik beschreef geen methode maar stel iets vast.
Als er zoveel katvangers zijn moet er wel een zeer lucratieve
en simpele methode zijn die word gebruikt.
Dus, zullen de "daders" ook hier katvangers gebruiken om de
buit te ontvangen en over te dragen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
