Sonnenbank Chipcard

Würde das jetze auch bei einer Telefonkarte gehen ?

Es Geht Nicht!!!!
puh hoffe das kam nun an^^
achja der thread ist der hammer 4 jahre!!!

Lach Das waren noch Zeiten..... *träum* Aber immerhin hat er die Suchmaschine benutzt

bochumerboy16 schrieb:

Es Geht Nicht!!!!
puh hoffe das kam nun an^^
achja der thread ist der hammer 4 jahre!!!

Zum Vergrößern anklicken....

Du meinst... 6 jahre ?

Und nochwas : Wenn das Guthaben zentral gespeichert wird ... kann man die sich backup und zurueckkopieren wie man will inner Datenbank auf dem Server ist immer das aktuelle Guthaben gespeichert...

Und Telefonkarten sind ein ganz anderes Thema...

Das Problem wird das "zurückkopieren" sein, da die Karten PIN geschützt sind. Und da die Technik nicht stehen geblieben ist, sind die Chips wesentlich umfangreicher und sicherer geworden, als vor ..ähm... 6 Jahren

6 Jahre werden es erst am 13.06.2005, 15:14.
*scnr*

Nochmal zum Thema zurück. Die Technik wurde einfach verändert und meist wird eben nur noch eine ID auf der Karte gespeichert. Unter dieser ID sind dann alle relevanten Daten auf dem (SQL-) Server zu finden. Der Angriffspunkt ist in diesem Fall also nicht mehr die Karte, sondern der Server.

so, habe mir mitterweile die vorteilskarte(50€ guthaben drauf) gekauft. der goldene chip siehst genauso aus, wie der auf einer aok karte. auf bezahlt hab ich 45€ + 5€ pfand, sprich, wenn die karte leer ist, wird die wohl vor ort wieder aufgeladen. weil ich beim kauf nach meiner alten karte gefragt wurde...

Hallo

Ich habe eine Frage betreffende Solariumkarten. Ich möcht von einer Solariumkarte den Saldo auslesen, dass ist alles. Ich habe die Karte mit Chipdrive ausgelesen, der Betrag ist leider nicht ersichtlich. Es Handelt sich um eine "I2E 2K" kann mir jemand helfen?

MfG Fonso

" Unter dieser ID sind dann alle relevanten Daten auf dem (SQL-) Server zu finden. Der Angriffspunkt ist in diesem Fall also nicht mehr die Karte, sondern der Server." Zitat Zombie79

Somit ist auf deiner Karte nur ne ID und nicht das Guthaben drauf, also auch keine Infos zum Guthaben...

Fonso schrieb:

Hallo

Ich habe eine Frage betreffende Solariumkarten. Ich möcht von einer Solariumkarte den Saldo auslesen, dass ist alles. Ich habe die Karte mit Chipdrive ausgelesen, der Betrag ist leider nicht ersichtlich. Es Handelt sich um eine "I2E 2K" kann mir jemand helfen?

MfG Fonso

Zum Vergrößern anklicken....

Dann mach mal den Versuch: nimm 'ne volle Karte und speichere sie im Computer. Benutze sie solange bis sie fast auf 0 ist... dann schreibe die Daten aus Deinem Computer wieder darüber und probier aus was passiert.

Tipp ist uralt aber sollte mit einer I2E 2K klappen, falls diese nicht Pin geschützt ist.

Hallo,

es ging um das _Auslesen_ der Karte. Es ging nicht darum, wie man sich strafbar macht, indem die Karten oder die Daten darauf _fälscht_! Haltet Euch also etwas zurück.

Nic

nic_power schrieb:

Hallo,

es ging um das _Auslesen_ der Karte. Es ging nicht darum, wie man sich strafbar macht, indem die Karten oder die Daten darauf _fälscht_! Haltet Euch also etwas zurück.

Nic

Zum Vergrößern anklicken....

Habe nix anderes geschrieben, was schon in den vorherigen Beiträgen zum Thema erläutert und geschrieben wurde. Somit müsste demnach das komplette Thema gelöscht werden.

Zu ist seiner Absicht _auslesen_: Wozu will er den Betrag auslesen und den Betrag suchen ? Den bekommt er auch im Sonnenstudio am Automaten.

Hallo,
seit über fünf jahren lauft der thread und keiner hat es geschafft die chipkarten zu kopieren?(ausser sonnen studio karte) Vor 4 jahren hat eine aus Frankreich die carte bleu (bankomatkarte) geknackt und hat ein buch darüber geschrieben "Blaue gehirn".
Aber magnetstreifen sind viel interessanter! Da wird bis heute das tageslimit gespeichert. Wenn mann den immer wieder umschreiben würde... Thema: Kann mann der PIN code eine kreditkarte knacken?

inwiefern wird das tageslimit aufm magnetstreifen gespeichert?

Kann mein limit ändern ohne das die bank die karte auch nur einmal sehen will, geschweige denn mir eine neue geben muss...

überleg nochmal was du meinst...

Ich habe nicht gesagt das du der limit ändern kannst, aber wenn du dein tageslimit abgehoben hast, dann wird das an deine karte geschrieben und wenn du das umschreibst dann kannst so oft immer wieder abheben wie oft du umschreibst. (nicht bei jede karte)

Schlau schrieb:

Hallo,
seit über fünf jahren lauft der thread und keiner hat es geschafft die chipkarten zu kopieren?(ausser sonnen studio karte) Vor 4 jahren hat eine aus Frankreich die carte bleu (bankomatkarte) geknackt und hat ein buch darüber geschrieben "Blaue gehirn".

Zum Vergrößern anklicken....

Früher konnte man auch D2-Karten clonen.... früher...nur die Entwicklung der Chipkarten wurde immer schneller und komplexer. Heute arbeiten fast kleine "Computer" hier diesen goldenen Platten. Eine Erstellung einer Kopie oder PIN-Nummer herauszubekommen ist mit "häuslichen Mitteln" nicht möglich.

Aber magnetstreifen sind viel interessanter! Da wird bis heute das tageslimit gespeichert. Wenn mann den immer wieder umschreiben würde... Thema: Kann mann der PIN code eine kreditkarte knacken?

Zum Vergrößern anklicken....

Was ist daran so interessant, wenn Du Dein eigenes Tageslimit erhöhen kannst ?? Du betrügst Dich dann doch selbst und bist in kürzerer Zeit Dein Konto los und hast eine Anzeige wegen Bankbetrugs, Urkundenfälschung usw. am Arsch. Da wäre ein einfaches Gespräch am Bankschalter einfacher.

Zu Deinem anderen Thema: Die Banken haben letztens vor dem BGH ein Gutachten vorgelegt, das eine mögliche Auslesung des 128-bit verschlüsselten PIN - zumindest in einer relativ kurzen Zeit - nicht möglich ist.

Hallo Taiphun,

Wenn das nicht meine karte wäre, dann würde mir unheimlich viel spaß machen das betrag immer wieder umzuschreiben. Die banken würden nie zugeben, das der PIN zu knacken ist.


_______________________________
Ich liebe kreditkarten

Vor dem Betrag "umschreiben" und abheben steht immernoch die PIN im Wege. Die Banken geben doch zu, dass mit den heutigen Technik es möglich wäre, wie PIN auszulesen. Aber dazu benötigt man ein gewisses Budget, Technik und vorallem Zeit. Und dieses steht keiner Privatperson oder Unternehmen zur Verfügung um in einem "angemessenen Zeitrahmen" einen 128 Bit Schlüssel zu knacken. Denn irgendwann meldet der "Verlierer" der EC-Karte und diese wird dann umgehend gesperrt. In der Regel passiert soetwas innerhalb von 24-48 Stunden.

Kleines Bespiel, da Dir wohl es nicht klar ist, was überhaupt eine Schlüssellänge von 128 Bit heisst:

Ein heutiger High-End-PC würde für einen 40 Bit Schlüssel ca. 5 Stunden benötigen.
56 Bit ca. 39 Jahre. Ein 128 Bit Schlüssel ist 2hoch48 (= 2'814'744'976'710'700) mal schwerer zu knacken als ein 80 Bit Schlüssel.

Kannst mir ja mal die Rechenaufgabe lösen, wie lange man dann für den 128 Bit Schlüssel braucht

Dear TaiPhun!
Wenn jemand der schlüssel knackt, der von den banken benutzt wird (wie die 2 engländer in 1991 http://www.google.co.hu/search?q=ca...Mike+Bond&hl=hu )
dann braucht mann nur sekunden, um mit diese schlüssel das PIN rauszukriegen. Und die engländer haben das IBM4758 kryptoprocessor in 2 tagen aufgebrochen. Diese processor ist in jeden ATM drinn. Und wer benutzt schon gestohlene karten, wenn es viel leichter ist die zu kopieren ohne das der besitzer was mitkriegt? Nebenbei ein andere frage:
Es gibt programme die kartennummer generieren. Gibt es welche die das ganze nummerreihe, was auf der magnetstreifen ist, generieren kann, oder nur solche die das 16 ziffern generieren, was auf der karte gedruckt ist?

______________________________
Ich liebe kreditkarten

Schlau schrieb:

Dear TaiPhun!
Wenn jemand der schlüssel knackt, der von den banken benutzt wird (wie die 2 engländer in 1991 http://www.google.co.hu/search?q=ca...Mike+Bond&hl=hu )
dann braucht mann nur sekunden, um mit diese schlüssel das PIN rauszukriegen. Und die engländer haben das IBM4758 kryptoprocessor in 2 tagen aufgebrochen. Diese processor ist in jeden ATM drinn. Und wer benutzt schon gestohlene karten, wenn es viel leichter ist die zu kopieren ohne das der besitzer was mitkriegt?

Zum Vergrößern anklicken....

Die 4758 werden doch gar nicht am Geldautomaten verwendet.
Dort sind sogenannte EPPs (Encrypting PIN Pads) eingebaut und die haben
eigentlich kein CCA Interface...

Das Problem an der Sache war bei den Beiden...übrigens hiessen die Michael Bond und Richard Clayton...dass man immernoch an das Rechnersystem der Banken ran musste. Bond und Clayten haben legendlich eine Software geschrieben, die eine Authentifizierung der Mitarbeiter überflüssig machte, damit diese an die Daten (PIN z.b.) von den Kunden kamen. Wie es genau funktionierte kann man hier ganz öffendlich im Internet erlesen

Diese Vorgehensweise ist sicher etwas hypothetisch, da man entweder einen kurrupten Bankangestellten kennen musste, der an diese Rechner Befugnisse hatte oder selbst bis zu diesen Rechner vorzudringen. Und dieser steht sicher nicht direkt neben dem Kontoauszugsautomat in der Eingangshalle.
Zudem wurde IBM ein Jahr Zeit gelassen, die Schwachstelle zu verbessern. Was daraus nun geworden ist, steht morgen sicher nicht in der Bild

Es gibt programme die kartennummer generieren. Gibt es welche die das ganze nummerreihe, was auf der magnetstreifen ist, generieren kann, oder nur solche die das 16 ziffern generieren, was auf der karte gedruckt ist?

Zum Vergrößern anklicken....

Da diese Generatoren eigendlich für den Einsatz von Kreditkarten geschrieben worden sind, sind diese wohl nur auf max 16 Ziffern begrenzt. Weitere SW ist mir nicht bekannt...

Aber Schlaui... benutz mal die Suchfunktion vom PF... das Thema "EC-Karte" und Co haben wir mal vor 4 Jahren von A-Z durchgekaut.