Reacties (36)
03-02-2008, 02:29 door
jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
Door jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
onzin verhaal.Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
De pincode staat niet op de pas.
Het is een koud kunstje de pincode in een gehackt pinapparaat op te
vangen. Terwijl je betaalt worden de gegevens uit de strip en de pincode
die intoetst verkregen.
Als de skimming heeft plaatsgevonden bij een geldautomaat dan is er
vaak een camera gebruikt, of iemand heeft meegekeken.
Het is een koud kunstje de pincode in een gehackt pinapparaat op te
vangen. Terwijl je betaalt worden de gegevens uit de strip en de pincode
die intoetst verkregen.
Als de skimming heeft plaatsgevonden bij een geldautomaat dan is er
vaak een camera gebruikt, of iemand heeft meegekeken.
03-02-2008, 21:23 door
Eghie
Door Anoniem
Als je zegt dat het onzin is, moet je ook even zeggenDoor jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
onzin verhaal.Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
03-02-2008, 21:46 door
Jachra
Door Eghie
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Door Anoniem
Als je zegt dat het onzin is, moet je ook even zeggenDoor jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
onzin verhaal.Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat afleestoestel.
04-02-2008, 00:34 door
Eghie
Door Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Ah crap, zit even de magneetstrip niet mee te rekenen.Door Eghie
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Door Anoniem
...
onzin verhaal.
Als je zegt dat het onzin is, moet je ook even zeggen...
onzin verhaal.
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Overigens na het pasje door een pin automaat gehaald te
hebben in de supermarkt, kan het apparaat achteraf bepalen
wat de pincode was. Dus of hij valt uit te lezen, of het
apparaat verstuurd de pincode naar de bank en krijgt een
response terug van de bank of het goed is of niet.
Door Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
hoe werkt het:
als je dus een malafide onderneming hebt die met medeweten
zo hack in ze pinapperaat plaatst worden gewoon alle pin nrs
en bank nrs opgeslagen.
ik weet dat ze 100% bestaan maar vind het een zeer
achterlijke werkwijze want je moet wel de pasjes hebben
daarvoor voordat je wat aan die pin hebt.
dat zou betekenen van al die klanten waar ze een pin van
hebben dat ze die mensen moeten gaan beroven van hun bankpasjes.
ik bedoel dan zou je beter en snellere manieren voor kunnen
bedenken...
tenzei je heel gemakkelijk aan die pasjes kunt komen..
iedergeval mijn pin nr is 7750 kom die pas maar hale :P
als je dus een malafide onderneming hebt die met medeweten
zo hack in ze pinapperaat plaatst worden gewoon alle pin nrs
en bank nrs opgeslagen.
ik weet dat ze 100% bestaan maar vind het een zeer
achterlijke werkwijze want je moet wel de pasjes hebben
daarvoor voordat je wat aan die pin hebt.
dat zou betekenen van al die klanten waar ze een pin van
hebben dat ze die mensen moeten gaan beroven van hun bankpasjes.
ik bedoel dan zou je beter en snellere manieren voor kunnen
bedenken...
tenzei je heel gemakkelijk aan die pasjes kunt komen..
iedergeval mijn pin nr is 7750 kom die pas maar hale :P
Door Anoniem
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mijDoor Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Door Anoniem
hoe werkt het: als je dus een malafide onderneming hebt die met
medeweten zo hack in ze pinapperaat plaatst worden gewoon alle pin
nrs en bank nrs opgeslagen.
ik weet dat ze 100% bestaan maar vind het een zeer
achterlijke werkwijze want je moet wel de pasjes hebben
daarvoor voordat je wat aan die pin hebt.
dat zou betekenen van al die klanten waar ze een pin van
hebben dat ze die mensen moeten gaan beroven van hun bankpasjes.
hoe werkt het: als je dus een malafide onderneming hebt die met
medeweten zo hack in ze pinapperaat plaatst worden gewoon alle pin
nrs en bank nrs opgeslagen.
ik weet dat ze 100% bestaan maar vind het een zeer
achterlijke werkwijze want je moet wel de pasjes hebben
daarvoor voordat je wat aan die pin hebt.
dat zou betekenen van al die klanten waar ze een pin van
hebben dat ze die mensen moeten gaan beroven van hun bankpasjes.
als je toch zo'n pin automaat "beheerd" dan lees je dus ook de kaart uit
en kun je daar in kopie van maken, dat is het idee van skimmen. dat je
dan ook meteen de pincode kan lezen zou best kunnen. maar meestal
gaat dat toch met een camera lees je.
Door Anoniem
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
er zijn een aantal mogelijkheden daarvoor. volgens mij zijn ze Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
enigsinds persoonlijk, dus wellicht dat ze op basis van een deel van de
code iets doen. maar als je gewoon even een pincode van een kaart
zou kunnen lezen dan zou daar al lang veel meer misbruik van
gemaakt zijn.
Door Anoniem
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Door Anoniem
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mijDoor Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Dat moet de bank toch meegedeeld hebben, hoe dat werkt?Door Anoniem
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mijDoor Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Door Anoniem
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Door Anoniem
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
daar geloof ik niet zo in. als een hash van je pin op jeAls (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
pinpas staat dan zou je via een rainbowtable achtige aanval
er zo achter kunnen komen wat de pincode is. zeker als de
mogelijkheden zo beperkt zijn als bij een 4 cijferige pincode.
natuurlijk moet je dan wel de hash functie weten, maar als
dat op zo'n e.identifier gebeurt dan moet je die zo af
kunnen halen. nog meer reden om aan te nemen dat dat dus
niet gebeurt op zo'n ding.
Door Eghie
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Door Anoniem
Als je zegt dat het onzin is, moet je ook even zeggenDoor jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
onzin verhaal.Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Door iemand, vertrouwelijk, uit de betaalkaartenbranche.
Nog eens: de pin-code staat wel in de magneetstrook bij Maestro, maar
blijkbaar niet bij visa. Jeannine
Door Anoniem
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Door Anoniem
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Dank je voor het bevestigen van de theoretische mogelijkheid. De techniek
staat niet stil en de fraudeurs blijven inventief, tot ons aller schade.
Dat de PIN-code in de Maestro-magneetstrip zit, werd me bevestigd.
Maar hoe doen ze het dan?
Jeannine
Door Eghie
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Door Anoniem
Als je zegt dat het onzin is, moet je ook even zeggenDoor jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
onzin verhaal.Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Vertrouwelijk van iemand uit de betaalkaartenbranche.
Jeannine
Door Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat afleestoestel.
Door Eghie
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
Door Anoniem
Als je zegt dat het onzin is, moet je ook even zeggenDoor jeannine
Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
onzin verhaal.Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die
de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart
zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te
moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.
Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.
Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat afleestoestel.
Ja, dat zal wel! Dan hoef je alleen een stel zakkenrollers de straat op te
sturen om de kaarten te pakken te krijgen en dan maar beuren!
Zo moet het ook bij mij zijn gebeurd. Maar hoe?
Zo gauw zo'n toestel gevonden wordt, kan het geneutraliseerd worden
door het systeem aan te passen. De beste bescherming is open informatie
uitwisseling.
Jeannine
Door Anoniem
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Door Anoniem
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Een pin automaat in een winkel maakt géén connectie met de
bank. Ik bedoel hoe werkt dat met mobiele pinapparaten? Die
hebben nimmer geen connectie. Betreft die e-dentifier, die
is dan ook niet persoonlijk. De pincode moet opgeslagen
staan op de pas. Want je kan iemand ander zijn rabo reader
ook gebruiken voor het internet bankieren.
~~
Door Anoniem
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Door Anoniem
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
PIN code ZELF niet, maar wel de wijzigingen tov de originele
PIN code
Wisten jullie dat als je de PIN code achterstevoren intypt (bij
geldopnames) dat je dan ook je geld krijgt maar ook automatisch de
politie wordt ingeschakeld?
Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.
Geen idee of dit ook werkt bij die identifers van telebankieren.
geldopnames) dat je dan ook je geld krijgt maar ook automatisch de
politie wordt ingeschakeld?
Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.
Geen idee of dit ook werkt bij die identifers van telebankieren.
Door Anoniem
Wisten jullie dat als je de PIN code achterstevoren intypt (bij
geldopnames) dat je dan ook je geld krijgt maar ook
automatisch de
politie wordt ingeschakeld?
Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.
Geen idee of dit ook werkt bij die identifers van
telebankieren.
leuke hoax, zoek maar even op google. staat zelfs op wikiWisten jullie dat als je de PIN code achterstevoren intypt (bij
geldopnames) dat je dan ook je geld krijgt maar ook
automatisch de
politie wordt ingeschakeld?
Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.
Geen idee of dit ook werkt bij die identifers van
telebankieren.
geloof ik.
en even terug naar de opmerkingen van Jeannine:
- Maestro en Visa zijn geen pinpassen, maar credit kaarten.
volgens mij haal je nu zaken door elkaar.
- als je zelf gehoord hebt dat de pincode op sommige passen
staat waarom vraag je je dan nog af hoe ze het doen?
blijkbaar geloof je in een kastje wat zomaar even de pincode
van een pas ophoest. juist het feit dat er eigenlijk nooit
wat met een pinpas gebeurt als die gestolen wordt lijkt me
het bewijs dat het dus niet zo makkelijk of zelfs mogelijk is.
Door Anoniem
Een pin automaat in een winkel maakt géén connectie met de
bank. Ik bedoel hoe werkt dat met mobiele pinapparaten? Die
hebben nimmer geen connectie. Betreft die e-dentifier, die
is dan ook niet persoonlijk. De pincode moet opgeslagen
staan op de pas. Want je kan iemand ander zijn rabo reader
ook gebruiken voor het internet bankieren.
~~
Wel eens gehoord van GSM, de laatste generatie mobiele pinners Een pin automaat in een winkel maakt géén connectie met de
bank. Ik bedoel hoe werkt dat met mobiele pinapparaten? Die
hebben nimmer geen connectie. Betreft die e-dentifier, die
is dan ook niet persoonlijk. De pincode moet opgeslagen
staan op de pas. Want je kan iemand ander zijn rabo reader
ook gebruiken voor het internet bankieren.
~~
werken met ook met GPRS. Zou wel handig zijn als je zonder saldo bij
de bank toch aankopen kan doen via een mobiele pinner.
de aankondiging van deze apparatuur via deze link (2005)
http://www.planet.nl/planet/show/id=118880/contentid=655546/sc=a358
f7
Ook je redering over de randomreader klopt niet.
Door Anoniem
Wisten jullie dat als je de PIN code achterstevoren intypt (bij
geldopnames) dat je dan ook je geld krijgt maar ook automatisch de
politie wordt ingeschakeld?
Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.
Geen idee of dit ook werkt bij die identifers van telebankieren.
Wisten jullie dat als je de PIN code achterstevoren intypt (bij
geldopnames) dat je dan ook je geld krijgt maar ook automatisch de
politie wordt ingeschakeld?
Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.
Geen idee of dit ook werkt bij die identifers van telebankieren.
Wel eens gehoor van een HOAX ?? Dat zijn broodje aap verhalen die
voornamelijk via de mail ontvangt. Deze berichten kan je het beste
weggooien en niet gebruiken op forums als deze.
Door Anoniem
PIN code ZELF niet, maar wel de wijzigingen tov de originele
PIN code
Door Anoniem
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
Door Anoniem
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.
PIN code ZELF niet, maar wel de wijzigingen tov de originele
PIN code
Als je de PIN code bent vergeten krijg je op een veilige wijze per brief
de oude PIN code toegestuurt. Geen nieuwe. Je krijgt ook geen nieuwe
pas. Conclusie is dan toch dat PIN code op de pas staat, anders zou je
iedere keer een nieuwe pas moeten krijgen als ze de PIN code
wijzigen als je dat bent vergeten.
de oude PIN code toegestuurt. Geen nieuwe. Je krijgt ook geen nieuwe
pas. Conclusie is dan toch dat PIN code op de pas staat, anders zou je
iedere keer een nieuwe pas moeten krijgen als ze de PIN code
wijzigen als je dat bent vergeten.
Door Anoniem
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
Door Anoniem
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Door Anoniem
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mijDoor Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?
Goeie vraag, wie weet hoe dit precies in elkaar zit ?
dat zegt dus dat de pincode wel op de pas staat
Door Anoniem
Als je de PIN code bent vergeten krijg je op een veilige
wijze per brief
de oude PIN code toegestuurt. Geen nieuwe. Je krijgt ook
geen nieuwe
pas. Conclusie is dan toch dat PIN code op de pas staat,
anders zou je
iedere keer een nieuwe pas moeten krijgen als ze de PIN code
wijzigen als je dat bent vergeten.
deze redenering snap ik niet. in alles wat je beschrijft zieAls je de PIN code bent vergeten krijg je op een veilige
wijze per brief
de oude PIN code toegestuurt. Geen nieuwe. Je krijgt ook
geen nieuwe
pas. Conclusie is dan toch dat PIN code op de pas staat,
anders zou je
iedere keer een nieuwe pas moeten krijgen als ze de PIN code
wijzigen als je dat bent vergeten.
ik geen enkele reden waarom je pincode op de pas moet staan.
stel het staat niet op je pas, daar staat alleen je
banknummer op. die koppelen ze bij de bank aan een pincode.
bij het pinnen wordt je banknummer en de opgegeven pincode
verstuurd naar de bank (of interpay of ....) en die
controleert de combinatie. als die klopt dan gaat de
transactie door.
ik zeg niet dat het zo gaat, maar op deze manier is er geen
enkele reden om je code op de pinpas te hebben staan. dus ik
snap de opmerking van de anoniem op 8 februari om 10:18 niet
echt.
Kijk eens op security.nl, dond. 21 febr. 2008 - 10.29:
"hacker kraakt en kloont creditcards".
Demonstratie op Black Hat conferentie in Washington.
Dus toch mogelijk dat er al misbruik van wordt gemaakt zonder er
ruchtbaarheid aan te geven. Zakkenrollers bezorgen de kaarten, die dan
worden afgelezen en gebruikt om uw en mijn geld te stelen.
Zou het zo zijn gegaan?
Jeannine
"hacker kraakt en kloont creditcards".
Demonstratie op Black Hat conferentie in Washington.
Dus toch mogelijk dat er al misbruik van wordt gemaakt zonder er
ruchtbaarheid aan te geven. Zakkenrollers bezorgen de kaarten, die dan
worden afgelezen en gebruikt om uw en mijn geld te stelen.
Zou het zo zijn gegaan?
Jeannine
dat gaat voornamelijk over klonen, credit cards worden in amerika
sowieso meestal zonder pin code ofzo gebruikt volgens mij. en dit is zo
te zien een vrij nieuwe ontwikkeling.
sowieso meestal zonder pin code ofzo gebruikt volgens mij. en dit is zo
te zien een vrij nieuwe ontwikkeling.
Door Anoniem
Heeft iemand een idee voor een goed systeem?
wat voor goed systeem?Heeft iemand een idee voor een goed systeem?
07-03-2008, 22:13 door
Jachra
Door Anoniem
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
Door Jachra
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.
Ben wel benieuwd naar meer informatie van dat
afleestoestel.
Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.
Het is al jaren bekend dat de gegevens licht encrypted op je pas staan. Het systeem is al jaren geleden gekraakt door de Universiteit van Cambridge. Een kopie van de hash van je pincode staat ook bij Interpay en die wordt
vergeleken.
Lees hun studie maar eens op http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-560.pdf en geef speciale aandacht aan pagina 6.
deze redenering snap ik niet. in alles wat je beschrijft zie
ik geen enkele reden waarom je pincode op de pas moet staan.
stel het staat niet op je pas, daar staat alleen je
banknummer op. die koppelen ze bij de bank aan een pincode.
bij het pinnen wordt je banknummer en de opgegeven pincode
verstuurd naar de bank (of interpay of ....) en die
controleert de combinatie. als die klopt dan gaat de
transactie door.
Betekent dit dat elk rekeningnummer met pincode, ook in de rabo reader staat.
ik geen enkele reden waarom je pincode op de pas moet staan.
stel het staat niet op je pas, daar staat alleen je
banknummer op. die koppelen ze bij de bank aan een pincode.
bij het pinnen wordt je banknummer en de opgegeven pincode
verstuurd naar de bank (of interpay of ....) en die
controleert de combinatie. als die klopt dan gaat de
transactie door.
Betekent dit dat elk rekeningnummer met pincode, ook in de rabo reader staat.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
