MagSpoof es un pequeño dispositivo que puede suplantar / emular cualquier banda magnética o tarjeta de crédito. Se puede trabajar de forma inalámbrica, incluso en los lectores de tarjetas de banda magnética / de crédito estándar.
Cuando se trata de la piratería no podemos evitar mencionar el hacker populares Samy Kamkar (SamyKamkar), uno de los expertos más prolíficos que presenta periódicamente a la comunidad de la seguridad de sus creaciones sorprendentes, incluyendo el disyuntor Combo, OpenSesame y KeySweeper.
Esta vez Kamkar ha diseñado nuevo gadget barato (que va por US $ 10) que puede predecir y almacenar cientos de American Express (AMEX) tarjetas de crédito y los utilizan para las transacciones inalámbricas. El pequeño gadget llamado MagSpoof es una tarjeta / banda magnética Spoofer de crédito y se puede utilizar también en terminales de pago no inalámbricos, se compone de un micro-controlador, el motor-controlador, alambre, una resistencia, interruptor, LED y una batería.
"MagSpoof es un dispositivo que puede suplantar / emular cualquier banda magnética o tarjeta de crédito. Se puede trabajar "de forma inalámbrica", incluso en los lectores de tarjetas de banda magnética / de crédito estándar, mediante la generación de un campo electromagnético fuerte que emula una tarjeta tradicional banda magnética. "Afirma Kamkar. "MagSpoof se puede utilizar como una tarjeta de crédito tradicional y simplemente almacenar todas sus tarjetas de crédito (y con la modificación, puede técnicamente requisitos de chips desactivar) en varios factores de forma impresionante y emocionante, o se puede utilizar para la investigación de seguridad en cualquier área que tradicionalmente requerirá una banda magnética, tales como lectores de tarjetas de crédito, licencias de conducir, llaves de la habitación de hotel, entradas automatizadas de estacionamiento, etc. "
El hacker aclaró que el dispositivo no permite a la gente a usar tarjetas de crédito que no son propietarios, ya que es necesario contar con los magstripes que desean emular.
Sin embargo, esto significa que los delincuentes podrían utilizar MagSpoof para rastrillar efectivo después de tarjetas han sido cancelados a las empresas que no requieren los números CVV en la parte posterior de las tarjetas.
Después de perder la tarjeta, Kamkar recibido uno nuevo como reemplazo, entonces se dio cuenta de que muchos de los dígitos fueron similares. Analizando otras tarjetas y sustituciones descubrió un patrón que le permite predecir el número de tarjeta AMIX conociendo un número completo de la tarjeta, incluso si ya se ha informado de pérdida o robo.
"Saqué los números de varias otras tarjetas Amex que tenía, y luego se compara con otros más de 20 tarjetas Amex y reemplazos y encontré un patrón global que me permite predecir con exactitud los números de tarjetas American Express conociendo un número completo de la tarjeta, incluso si ya reportado perdido o robado. Esto significa que si yo fuera a obtener su tarjeta Amex y te llamé en el robo o pérdida, el momento en que recibe una nueva tarjeta, se que su nuevo número de tarjeta de crédito.
También sé que la nueva fecha de caducidad como la fecha de vencimiento se fija basada en que se solicitó la nueva tarjeta, y se puede determinar si la nueva tarjeta ha sido solicitada por la realización de una autenticación de la tarjeta existente. "
Kamkar informó el asunto a la American Express que ya está trabajando en una solución.
Magspoof es capaz de emitir un "campo electromagnético" fuerte que emula el efecto obtenido al golpear físicamente a una tarjeta. Kamkar ha lanzado todo lo necesario para diseñar un dispositivo de trabajo, incluyendo el código fuente y las instrucciones para construirlo.
"MagSpoof emula una banda magnética cambiando rápidamente la polarización de un electroimán, produciendo un campo magnético similar a la de una banda magnética normal, como si está siendo limpió. Lo increíble es que el lector de banda magnética no requiere forma de receptor inalámbrico, NFC, o RFID - MagSpoof funciona de forma inalámbrica, incluso con lectores de banda magnética estándar. Cuanto más fuerte sea el electroimán, cuanto más lejos se puede utilizarla (unas pocas pulgadas de su iteración actual). ", Continúa el experto.
Por supuesto, Kamkar precaución deshabilitado la capacidad de desactivar EMV y no ha liberado el algoritmo de predicción para la tarjeta American Express.
Kamkar ha publicado una imagen GIF animado que muestra cómo funciona el pequeño dispositivo, por debajo de un PoC vídeo publicado por Kamkar:
Kamkar explica que el dispositivo podría ser utilizado para crear lectores para crear sus propias versiones de Samsung MST o con monedas.
Resumiendo MagSpoof:
Le permite almacenar todas sus tarjetas de crédito y magstripes en un solo dispositivo
Funciona en los lectores de banda magnética tradicionales de forma inalámbrica (sin NFC / RFID requiere)
Puede desactivar chip y PIN (código no incluido)
Predice correctamente los números de tarjetas de crédito Amex + vencimientos del número de la tarjeta anterior (código no incluido)
Soporta las tres pistas de banda magnética, e incluso soporta Pista 1 + 2 simultáneamente
Fácil de construir utilizando Arduino u otras partes comunes
No comments