tag:blogger.com,1999:blog-311344432011-04-22T06:08:46.718+03:00A T M Hacking & Carding & Fake ATM Frontages & All the Illegal World InsideSpammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.comBlogger161100tag:blogger.com,1999:blog-31134443.post-1173897361926845602007-03-14T21:04:00.000+02:002007-03-14T21:36:01.936+02:00<span style="font-family:trebuchet ms;"> Türkiye ve bir çok ülkedeki ATM makinalarında Özel amaçlı <span style="color: rgb(255, 0, 0);">Windows Sürümleri </span></span><span style="font-family:trebuchet ms;">kullanılmakta ve özellikle tercih edilmektedir... <span style="color: rgb(255, 102, 0);">(Micro$hit Suckz) </span>Türkiye ve gibi gelişemekte olan ülke nağraları atan, Micro$oft gibi çıkar grupları tarafından sömürülen ülkelerin tek seçeneğidir...<br />Genelde ATM makinaları özellikle Türkiye'de Wincor-nixdorf</span><span style="font-family:trebuchet ms;"> (http://www.wincor-nixdorf.com) serilerinden oluşmakta ve içlerinde Windows sürümü işletim sistemleri kullanılmaktadır... Bir çok üretici ,POS sistemleri için donanım olarak Cisco çözümlerini tercih etmekte , paket yazılım modifie işletim sistemleri içinde Microsoft (</span><span style="font-family:trebuchet ms;"><span style="color: rgb(255, 102, 0);">Micro$hit</span></span><span style="font-family:trebuchet ms;">) ile işbirliği yapmaktadır.<br />http://www.microsoft.com/windows/embedded/default.mspx</span><br /><span style="font-family:trebuchet ms;"><br />Bana gelen en çok isteklerden birisi de okuyucu dostlarımızın çektikleri ATM Makinaların iç kısımlarını görme isteği idi...</span><br /><span style="font-family:trebuchet ms;"> Bunun üzerine , biraz </span><span style="font-family:trebuchet ms;">sosyal mühendislik</span><span style="font-family:trebuchet ms;"> <span style="color: rgb(255, 102, 0);">(</span></span><span style="color: rgb(255, 102, 0);font-family:trebuchet ms;" >social engineering</span><span style="font-family:trebuchet ms;"><span style="color: rgb(255, 102, 0);">)</span> biraz da casusculuk yaparak ATM makinalarinin iç kısmını açtırarak resimlerini çektim...</span><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/2252/3354/1600/108747/1x.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/2252/3354/320/413168/1x.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><span style="color: rgb(255, 0, 0);">Yer : İş Bankası Küçükevler Şubesi / Aşkaabat (7.Cad) Cad. Bahçelievler/ANKARA</span><br /><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/2252/3354/1600/65089/2x.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/2252/3354/320/933262/2x.jpg" alt="" border="0" /></a><br /><span style="font-family:trebuchet ms;"><br /><br /></span> <br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><span style="color: rgb(255, 0, 0);">Yer : İş Bankası Küçükevler Şubesi / Aşkaabat (7.Cad) Cad. Bahçelievler/ANKARA</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-117389736192684560?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1170622858222290142007-02-04T22:47:00.000+02:002007-02-04T23:00:58.233+02:00Artık bilindiği gibi yeni nesil kredi kartları soğuk press e girmeden plastik kabartma ve hologramlardan oluşuyor....<br /><br />İnternetten uzun süre önce bir arkadaşımdan temin ettiğim örneği buraya yolluyorum. Örnekte RUS Kredi kartı dolandırıcılarının nasıl kart template oluşturduklarını göreceksiniz...<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/2252/3354/1600/189595/1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/2252/3354/320/760112/1.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /> Ön ve arka kredi kartı template lerinin nasil oluşturulduğunu adım adım öğrenmek ve photosop da denemek için buyrun.....<br /><br /> <a href="http://www.cyberpoison.com/copluk/CC-Template.rar">http://www.cyberpoison.com/copluk/CC-Template.rar</a><br /><br /> Sahne sizin .........<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-117062285822229014?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1170621987955367332007-02-04T22:38:00.000+02:002007-02-04T22:46:27.966+02:00Selamlar,<br /> Uzun süredir çeşitli sepebler ve yoğunluktan dolayı buraya vakit ayıramıyordum. Artık bloğum tekrar online :) ()<br /><br /> Tekrar yayın ve benimsediğimiz misyon çercevesinde hizmetlerimize kaldığımız yerden devam edeceğiz. Asıl amacım bir official blog kurmaktı bir kaç aydır halen yazıyorum , yeterince olgunlaştı ama fazla zaman ayıramadığım için tamamlanmadı. Bizden bir şeler bekleyenleri daha fazla bekletmemek adına bu proje kısa bir süre ara verdim.<br /><br /> Kısa zaman içinde kendi official sitemi kendi yada herhangi açık kaynaklı bir yönetim sistemini MOD lağım hali ile hayata geçirmeyi düşünüyorum. İnatla isteğiniz <span style="color: rgb(255, 0, 0);">WEB Security,PEN Testing,Coding </span>bölümleride oluşturmayı düşünüyorum... Ama kesinlikle warez yada başka site kod yada kaynaklara ait illegal dağıtım paylaşım olmayacaktır.<br /><br /> Şimdilik bizi izlemeye devam edin.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-117062198795536733?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1159180793405657612006-09-25T12:55:00.000+03:002006-09-25T13:41:25.216+03:00 <font>Selamlar bu gün size <font>Trajı-Komik</span> bir olayi anlatcam. Eğer <font>Coca-Cola</span> makinaları ile <br/>ilgili makelemizi okudu iseniz bu olay size fazla karmaşık gelmeyecektir.. </span><font> </span><font><strong><font>Bu olayin TR deki <br/>hassasiyeti ve yasalarımızca suç teşkil edeceğinden ayrıntıya grilmeyecektir.<br/><br/></span></strong></span><font>  ATM (<font>Automatic Teller Machines</span>) bildiğiniz WAN toplojisi üzerine kurulmuş bir sistemdir..  Çok<br/>yüksek hızlarda ve güvenli olarak veri aktarimi yaptıgını savunulur.  Çift yönlü bir authendication <br/>kullanılır. Örneğin ; kartı soktunuz ATM ye girniz sifreyi , kart ATM tarafından siyah manyetik kısımda <br/>bilgiler okunur girginiz sifre ATM ile ana bilgisayara gönderilir eger girginiz sifre ile kartınızın algoritma<br/>ve DES algoritmasina göre dizilimi ayni ise authendication saglanmis olur...<br/><br/> ATM ler aynı Coca -Cola makinaları gibi <font>4 numara programlama </span></span><font>sistemi üzerine kurulmuştur.. <br/></span><font>Aynen Coca-Cola makinalarindaki gibi yönetici modu vardir.. (Yani Keypad den o kodu girerek  yonetici menusune ulasabiliriz)<br/><br/>  Şimdi size bu ufak anlatımdan America kıtasında yaşanan dolandırıcılık örneğini gösterceğiz... Yazımın başından bu yana anlatmak istediğim şey şuydu bu dolandırıcı vatandaşın yaptığı şey bir <font>exploit,vurnurability</span> yada bizdeki literatüründeki ile<font> güvenlik açığı</span> değildir.<br/><br/>  Olay şudur bu dolandırıcı ATM ye <font>5 $</span> koyar bu Master şifresi  ile <font>20 $</span> alır ... 4x  daha fazla parayı ATM den çeker aslında oldukça basittir. Bunu da aynı yerden 9 gün boyunca gerçekleştirir...<br/><br/> İnanmayanlara video :<br/><br/>        <a href="http://www.youtube.com/watch?v=cmW_4R81jVU"> http://www.youtube.com/watch?v=cmW_4R81jVU<br/><br/></a></span><font> Bu basit olayın Türkiye de yankı bulmamasi için bu blog takip eden güvenlik uzmanları ve banka yöneticilerine uyarılarımız olacak...<br/> <br/>   Öncelikle ATM makinalarının <font>varsayılan şifreleri</span> değiştirilmelidir....<br/>   Sonra Bu Tür makinaların herkeze satışı yapılması engellemeli geneli yurt dışı kaynaklı olduğu için <br/> gümrük de sıkı denetim uygulanmalıdır...<br/><br/>   Şimdi neden herkeze satılmamalı... burda suç teşkil etceği için detayına giremiyeceğim ama o makinanin modifie edilmediğini bilemeyiz : ), </span><font><br/></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115918079340565761?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1156680132906525572006-08-27T13:50:00.000+03:002006-08-27T15:02:13.776+03:00<span style="font-family:verdana;">Selamlar,bugun yeni başalayan Telefon meraklıları için SIM klonlamayı görceğiz.. Bir çok site ziyaret çilerimiz bunu biliyor, özellikle Türkiye de yaşadığımız için bu teknoloji özellikle <span style="color: rgb(255, 0, 0);">telefon tamircileri</span> ve <span style="color: rgb(255, 0, 0);">uyducular</span> tarafindan çok yakından takip ediliyor... Bunu özellikle herkesin okumasini istiyorum çünkü burda sadece aptal bir 10-20 YTL bir kartı incelemic</span><span style="font-family:verdana;">ez, <span style="color: rgb(255, 0, 0);">Doğal GAZ,Telekom Kartı ,Akbil</span> (Istanbul lu bir arkadaş söyledi o neyse :) ) sistemlerinin reserving edilmesine bir ön hazirlik olcak ..</span><br /><br /><span style="font-family:verdana;">Uzatmadan yazima geçiyorum PC nin dışında bir kaç ekipmana ihtiyacımız olcak..</span><ul><li>SIM Kart Okuyucu</li><li>SIM Kart Tarayici W32 (yazılım)</li><li>Bir tane boş SIM kart<br /></li><li>Klonlanacak kart....</li></ul> Not: Bu klonlama işlemi tamamen yasaldır... <span style="color: rgb(255, 0, 0);">COMP128-1</span> diye adlandirilan 128 Bit algoritmalı kartlarda çalışır... Bazi AycELL, Avea .... yeni nesil kartlarda çalışmaz ... Ayrıca yaptığınız ve lamerliğinizden kaynaklanan zararlardan <span style="color: rgb(255, 0, 0);">Spammeanddie</span> sorumlu degildir...<br /><br />Geçiyoruz öncelikle bir adet <span style="color: rgb(255, 0, 0);">SIM Okuyucu </span>olarak adlandirilan COM portlarini yada USB arabirimini kullanan cihaza diğer ekipmanlar (boş SIM kartı) internet üzerinden legal yollarla ulaşabilirsiniz.<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/SIM-CLONE.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 136px; height: 212px;" src="http://photos1.blogger.com/blogger/2252/3354/320/SIM-CLONE.jpg" alt="" border="0" /></a><br /><br />Resimde görülen alet SIM Okuma / Yazmaya yarar...<br /><br />http://ucables.com/products/simcards/index.htm<br /><br /><ul><li>Adresten sadece <span style="color: rgb(255, 0, 0);">69.89 $ </span>ödeyerek ulaşabilirsiniz...</li></ul><br />Ama biraz PC ,elektronik okuyan arkadışınız var yada diyagramlardan<br />anlıyorsaniz bunu evde <span style="color: rgb(255, 0, 0);">7 - 10 $ </span>arasında hazırlayabilirsiiniz...<br /><br /><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/SIM_SCAN.0.gif"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/2252/3354/320/SIM_SCAN.0.png" alt="" border="0" /></a><br /><br />Yandaki şekilde görülen <span style="color: rgb(255, 0, 0);">SIM SCAN </span>olarak bilinen diyagram üstteki muadilinin fabrikasyon işlemine tabii olmamis kardesidir...<br />(<span style="color: rgb(0, 204, 204);">Büyütmek için üzerine tıklayın</span>)<br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Diğer tüm gerekli (SimScan W32) programlari <a href="http://users.net.yu/%7Edejan/">http://users.net.yu/~dejan/</a> adresinden temin edebilirsiniz...<br /><br />Tüm herşeyi temin edip kurduğunuzu varsiyor işleimize geçiyorum...<br /><br /><ul><li> SIMSCan programi sayesinde cryptli keyi cozuyoruz.. (2-4 sa alir yanit vermiyoo diye pc yi resetlemeyin</li><li><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/clon1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 193px; height: 135px;" src="http://photos1.blogger.com/blogger/2252/3354/320/clon1.jpg" alt="" border="0" /></a></li></ul><br /><br /><br /><br /><br /><br /><br /><br /> Işlem sırasında PIn felan sorcak çok basit hemen geçiyorum burasi Newbie lamer Guide degil.... : ),<br /><br /><ul><li> Amacımız kartımızın <span style="color: rgb(255, 0, 0);">KI </span>kodunun bulunması idi..</li></ul><span style="color: rgb(51, 51, 51); font-weight: bold;">PIN KODU : 1234</span><br /><span style="color: rgb(51, 51, 51); font-weight: bold;">PUK KODU : 12345678</span><br /><span style="color: rgb(51, 51, 51); font-weight: bold;">IMSI NO : 123456789ABCDEF</span> <span style="color: rgb(51, 51, 51); font-weight: bold;"><br />KI KODU : 123456789ABCDEF0123456789ABCDEF0</span> elimizdeki veriler bunlar olsun...<br /><br /><ul><li> Şimdi <span style="color: rgb(255, 0, 0);">Ki SsMi </span>adlı program ile<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/KISSMI.gif"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 265px; height: 135px;" src="http://photos1.blogger.com/blogger/2252/3354/320/KISSMI.png" alt="" border="0" /></a> </li></ul><br /><span style="font-weight: bold;"><br /></span><br /><br /><br /><br /><br />gerekli verileri olduğu gibi yaziyoruz.... Bize <span style="color: rgb(255, 0, 0);">GOLD HEX</span> çevrilmiş biçimini suncaktır.... (Programin olduğu dizinde <span style="color: rgb(255, 0, 0);">PIC.HEX EEPROM.HEX</span> iki dosya oluşacak...)<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/chipcat.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 257px; height: 221px;" src="http://photos1.blogger.com/blogger/2252/3354/320/chipcat.jpg" alt="" border="0" /></a><span style="color: rgb(255, 0, 0);">PIC.HEX EEPROM.HEX </span>dosyalarını <span style="color: rgb(255, 0, 0);">ChipCAT ,TwoProg </span>gibi netten bulabilceginiz programlar ile cok rahat yazabilirsiniz...<br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /> Unutmadan ChipCAT ile ayni işi yapan <span style="color: rgb(255, 0, 0);">VxTools</span> u <a href="ftp://ftp.penguin.cz/pub/users/mhi/vxfs/">ftp://ftp.penguin.cz/pub/users/mhi/vxfs/</a> adresinden indirelirsiniz tek ho$h yani <span style="color: rgb(255, 0, 0);">Linux</span> platformunda çalışmasi :D<br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/son-kart.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/2252/3354/320/son-kart.jpg" alt="" border="0" /></a> Kartimizin son hali bazi kisimlarini reklam olmasin diye çizdim ama siz mesajın nereye gitiğini anladınız... :D<br /><br /><br /><br /><br /> Tüm bu yöntem vs... diğer tüm yaninlananlarin çoğunda olduğu gibi denenmiştir.. Tüm bilgi sadece eğitimi amaçlıdır...<br /><span style="text-decoration: underline;"></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115668013290652557?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1156254894191375272006-08-22T16:29:00.000+03:002006-08-22T17:17:46.683+03:00<span style="font-family:courier new;"> Artık birçoğumuz bankacılık ve transaction işlemlerini evinden bile çıkmadan pc başında gerçekleştiriyor... Son yıllarda NET üzerinde yapılan Paraya dayalı işlemlerin bütcesinin artması ile <span style="color: rgb(255, 0, 0);">Phishing (Balık Avlama)</span> denen herhangi özel bir çaba vs. gerektirmeden bilinçsiz kullanıcıların <span style="color: rgb(255, 0, 0);">(Alın YTL güncelleyin ,hesabınızda sorun var.. yok transaction icin onay lazim... v.s.)</span> 8 sinif lamerce tekniklerle bir dolandiricilik türü zipladi..<br /><br />Fazla uzatmiyor konuya dönüyorum.. Microsoft IE Explorer ve Diğer browser larda kaynaklanan açıklar sayesinde farkinda olmadan WEB de kaçırılıyorsunuz... Eskiden bilinen <span style="color: rgb(255, 0, 0);">WEB Hijacking </span></span><span style="font-family:courier new;">benzediği söylenebilir ama çok daha lamerce teknikler kullaniliyor...<br /><br />Eski Açık tekniklerini kullanan Scam Page lerden görüntüler :<br /><br /></span><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img169.imageshack.us/img169/8651/1xz8.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 787px; height: 212px;" src="http://img169.imageshack.us/img169/8651/1xz8.jpg" alt="" border="0" /></a><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img101.imageshack.us/img101/7943/2dp1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 775px; height: 246px;" src="http://img101.imageshack.us/img101/7943/2dp1.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><span style="font-family: courier new;"> Yukarida gördügünüz eski açık kapatılmıştı... Artık bu tarz pencere açma yada kapamada IE 6 (patchli)/7 pencereyi kapatip kapatmayacaginizi sorar...<br /><br /> Diger bunlara benzer Bug ise :<br /><a href="http://secunia.com/advisories/10395/">http://secunia.com/advisories/10395/</a><br /> adresinden ulaşarak test edebilirsiniz... Ama bu bug kapatıldı!!!<br /><br /> Şimdi bu konuya asıl açma amacim ve sebebine geliyorum... Tabii <span style="color: rgb(255, 0, 0);">Micro$oft </span></span><span style="font-family: courier new;">güç ve çıkar grupları herşeye hakim olabilceklerini saniyorlar ve biz Bilgisayar Çılgınlarını çok hafife aliyorlar...<br /><br /> Biraz <span style="color: rgb(255, 0, 0);">javascript</span> birazda <span style="color: rgb(255, 0, 0);">php</span> nin action scriptitng gücünden yararlanarak hazirllanan <span style="color: rgb(255, 0, 0);">Scam</span> (Lamerlerin Hesap Bilgilerini Çalmak için kullandığı sahte page) örneğin video sunu yolluyorum... Bizzat tarafımdan çekilmiştir...<br /> <span style="color: rgb(255, 0, 0);">Özellikleri:</span><br />1.IE7/FireFoX 1.5.x / Opera 9.x de URL sorgusuz olarak yoketme...<br />2.Girilen bilgileri scamciye (Lamere) mailleme...<br />3.Ve girilen bilgiler doğru ise direkt olarak hesaba <span style="color: rgb(255, 0, 0);">logged in</span> etme.<br /> (<span style="color: rgb(255, 0, 0);">Mail ve logged in olayinda Php Sucks devrede :)</span> )<br /><br /> <span style="font-weight: bold;">Alın Size video:</span><br /> <a href="http://rapidshare.de/files/30011424/payplaz.rar.html">http://rapidshare.de/files/30011424/payplaz.rar.html</a><br /> Video ve portal paypal a göre ayarlıdır ama inanin başka bank yada online para yollama sistemlerine uyarlamak sadece 10 dk mı alır...<br /><br /> Video da Paypal deneme acc komik bir şifre ile aldım orda bu tür beyinsiz becerisiz bilgisayar kazmalarına gönderme yapiyorum...<br /><br /><span style="font-weight: bold;"> Kesinlikle kimseye kaynak kod verilmiyecektir..</span><br /><br /></span><span style="font-family: courier new;"><span style="color: rgb(255, 0, 0);"></span><br /></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115625489419137527?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1155207446679256202006-08-10T13:31:00.000+03:002006-08-10T13:57:31.896+03:00<span style="font-family:courier new;"> Kimi zaman övgü,</span><span style="font-family:courier new;">tebrik</span> <span style="font-family:courier new;"> kimi zamanda ahlaksız teklifler almaya başladık.. Bu blogu açtıktan sonra ama herkes asıl misyonumuzu unutmaya başladı... neden bu bloğu açtığımızı!!!! Nese bu tür kazmalara ufak bir uyarıda bulunduktan sonra konumuza devam ediyorum...!!!</span><br /><span style="font-family:courier new;"><br />Bu konuyu başlamadan betimlemek şöyledir <span style="color: rgb(255, 0, 0);">"Cebinizdeki bombaya dikkat edin!!!" </span></span><span style="font-family:courier new;">neden böyle dediğimin detayına inelim...<br /><br />Son günlerde bazı dış ülkelerde görülen ve Türkiye vuku bulmasi söz konusu olan bir yöntemi sizlerle paylaşmak istedim..</span><br /><span style="font-family:courier new;"><br /></span><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://www.vantagecard.com/new/images/imprinter2.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 191px; height: 126px;" src="http://www.vantagecard.com/new/images/imprinter2.jpg" alt="" border="0" /></a><br /><br /><span style="font-family:courier new;">Yandaki gördüğünüz </span><span style="color: rgb(255, 0, 0);font-family:courier new;" >imprinter</span><span style="font-family:courier new;"> cihazıdır.. </span><br /><br /><br /><br /><br /><br /><br /> <span style="font-family:courier new;">Adından da anlaşıldığı üzere bu bir yazıcı cihazıdır... Alışverileriniz sirasında bazı firmalar banka transferi yada POS kullanmak yerine bu imprinter larla hesap kesmeyi seçebiliyor...<br /></span><br /><span style="font-family:courier new;"> Örneğin bir mağazadan t-shirt aldığınızı varsalım... Kartınızla ödeme yaptınız bu firma sahibi de kartınızı alır ve imprinter cihazından geçirir kartınızın kabartma alanındaki <span style="color: rgb(255, 0, 0);">Kart Numarası, Geçerlilik Tarihi,Kart Hamili,Banka Bilgileri</span> ortama aktarılır.. İşte bu belgelerle bu kişi gayet normal hiç bir hukuki engel olmadan size yaptığı satışın karşılığıını alır...<br /><br />Olayın birde şu yüzü var ;<br /><br />1.Kaybolan yada çalıntı kartları inprinter ile kullanarak siz alışveriş yapmışsınız gibi fatura düzenleyerek hesabınızdan transfer yaptırmak...<br /></span><br /><span style="font-family:courier new;">2.Kartın kabartma kisimlarını keserek ütüleyip internetten yada hackerlardan 1$ -25$ aldıkları kart bilgilerini kartın üzerine çıkartarak,sonra imprinter den geçirerek. sahte belge düzenleme...<br /><br />3.Sahte kimlikler ile çıkarttıkları kartları yine aynı şekilde imprinter den geçirerek bankayı dolandırma.....<br /><br />Evet bu komple senoryaları gerçekten çok buyuk sorunlara sebebiyet veriyor...<br /><br />Bu tür kişilerin bulunmasi biraz zor çünkü her şey %100 Anonymous<br /></span><br /><span style="font-family:courier new;">olarak yapılıyor.... Şu anda en gözdesi ise sahte kimlik....<br /><br /></span><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://www.aksam.com.tr/foto/2006/01/31/yan3.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://www.aksam.com.tr/foto/2006/01/31/yan3.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><span style="font-family: courier new;">Evet çok ürpertici ama bilgisayar teknolojilerinin çok hızlı gelişmesi ile artık sahte kimlik yapmak için 2-3 küçük photoshop darbesi ile oluşturulan dizgiler ile çok basit....<br /><br /> Cebinizdeki bombaya dikkat edin.!!! Biz gri sapkalı hackerlara düşen vazifeyi yerine getirmeye çalıştımızı düşünüyorum...<br /></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115520744667925620?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1155202494781693572006-08-10T12:00:00.000+03:002006-08-10T12:38:48.440+03:00<span style="font-family:courier new;">Tekrar meraba arkadaşlar,bu gün sizlere her gün kullanırken kiminin farkında olarak kimininde hiç anlamaksızın kullandığı EGO, VISA, MASTERCARD, METRO, HAVA GAZI v.s. kartları kullanırken maynetik bölgelerindeki yazıları gösterceğim..<br /><br />Bir çok kredi kartılarında doğruluğu kontrol etmek için Luhn olarak bilinen MOD 10 (10 a bölünebilme) denilen sistem ile kredi kartının algoritmaya göre doğruluğu bulunur...<br /><br />örn:<br /></span><pre>Card holder : Spamabi Root Me</pre> <pre>Card number*: 1234 5678 9012 3445<br />Expiration : 01/99<br /></pre><span style="font-family:courier new;"> Böyle bir kartımız olsun.. bunun algoritmaya göre geçerli bir kart olup olmadığını check etmek için<br /><br /></span><span style="color: rgb(255, 0, 0);">2 x 1 + 2 + 2 x 3 + 4 + 2 x 5 - 9 + 6 + 2 x 7 - 9 + 8 + 2 x 9 - 9 + 0 + 2 x 1 + 2 + 2 x 3 + 4 + 2 x 4 + 5 = 70</span><br /><span style="font-family:courier new;"> Evet sonuç 70 çıktı 10 tam bölündüğüne göre algoritmaya göre geerli bir kart.. Ayrı bir konu olmasına rağmen bizim konumuzun mantığını oluşturduğu biraz gösterdim...<br /><br />Şimdi arkadaşlar size gösterceğim kısımlar elle yada bıçak vs ile görüntülenemeyen bilgilerdir... <span style="color: rgb(255, 0, 0);">MSR206</span> yada benzeri bir kart okuyucu ile elde edilmiş bilgilerdir...<br /><br />ATM kartlarında PIN numaraları Track 3 yani manyetik bölgede DES algoritmasina göre crypli olarak saklanir.. Aslında Track3 deki PIN biraz farklıdır çünkü transaction işlemi farklı gerçekleşir..<br /><br />Örneğin bir ATM gittiniz kartı soktunuz 4 haneli pininizi girdiniz önce merkezle bağlantı kurulur kartınızın manyetik bölgesindeki bilgiler okunur ve WAN teknoloji si sayesinde merkezle bağlanti<br />kurulur girdiniz PIN ve okunan bilgileriniz ile girdiniz PIN DES algoritmasına göre karşılaştırılır eğer uyuşum sağlaniyorsa ana bilgisayar girnizi atm ye olumlu sinyali gönderir ve TRansaction işlemi geçekleşir... Bu sayede ATM işlemlerinizi onayladığı için yapabilirsiniz....<br /><br />Anlattığımızdan şu çıkmasın <span style="color: rgb(255, 0, 0);">PIN ler katlarda saklanıyor?? </span></span><span style="font-family:courier new;">hayır böyle değildir.. biz Cracker ların <span style="color: rgb(255, 0, 0);">TRIAL PIN </span></span><span style="font-family:courier new;">olarak tabir ettiği kartınız ile kullanılabilen PIN Track3 de DES e göre tek yönlü şifrelenmiş olarak saklaniyor...<br /><br /><br />Fazla uzatmadan buyrun Manyetik stripler....<br /><br />Bloğumuzu daha fazla yavaşlatmamak adına resimlere link vermeyi seçtim...<br /><br /><span style="color: rgb(204, 0, 0);">Örnekler:</span><br /><span style="color: rgb(255, 0, 0);">1.Visa Logolu ATM Kartları</span><br /></span><span style="font-family:courier new;"><br /><a href="http://img208.imageshack.us/img208/1703/1tf7.jpg">http://img208.imageshack.us/img208/1703/1tf7.jpg</a><br /><br /><span style="color: rgb(255, 0, 0);">2.Visa yada Visa Electron Kartları<br /><br /><a href="http://img140.imageshack.us/img140/6410/2dn6.jpg">http://img140.imageshack.us/img140/6410/2dn6.jpg</a><br /><br />3.Uno-e Visa Electron Kartları<br /><br /><a href="http://img208.imageshack.us/img208/4568/3bv8.jpg">http://img208.imageshack.us/img208/4568/3bv8.jpg</a><br /><br />4.MasterCard Logolu ATM Kartları<br /><br /><a href="http://img208.imageshack.us/img208/9028/4zp1.jpg">http://img208.imageshack.us/img208/9028/4zp1.jpg</a><br /><br /></span></span><span style="font-family:courier new;">Bir çok anlatımda tüm kavramların Türkçe karşılıklarını kullamaya çalıştım ama hem kavram kargaşası oluşturmamak için bazı kelimeleri çevirmeden kullandım....<br /></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115520249478169357?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1154507654078528552006-08-02T10:37:00.000+03:002006-08-02T11:34:14.230+03:00<span style="font-family:arial;"> Evet arkadaşlar hepimiz hatırlarız TR de bu kredi kartı dolandırıcılık vakaları arttıkdan sonra bankacılar süper bir önlem aldı.... Adı <span style="color: rgb(255, 0, 0);">Chıp & PIN</span> .... :) Aslında bunun neden komediden ibaret olduğunu birazdan göreceğiz...<br />Bir çok G8 ülkesi diye tabir ülkelerinde geçilen bu sistem ülkemizde de uygulanmaya başlanan bu sistem nasıl çalışır bir hatırlayalım... Mesala bir restaurant a gittiniz ve yemek yediniz,ödemeyi de kartınız ile yapacaksınız.. Ne yapmanız gerekiyor ? Garsonun POS <span style="color: rgb(255, 0, 0);">(Point-Of-Sale)</span> adlı makinayi getirmesi kartın manyetik strip ini okutuukdan sonra sizinde PIN <span style="color: rgb(255, 0, 0);">(Personal Identification Number)</span> denen Dört haneli şifrenizi girmeniz gerekiyor...</span><br /><span style="font-family:arial;">Asıl önemli olan ise bizim için arkaplanda neler olduğu... Kişinin taşıdığı kartın manyetik kısmında cryptli olarak kayıtlı pin,POS makinası kullanıldığında terminal ile iletişime geçilir kartı sahibi nin girdiği pin doğru ise terminal den pin çağrılır kartta yazılı olan bilgiler terminal tarafından doğrulanırsa kimlik doğrulama işlemi tamamlanmış olur.. Bu anlatılan kimlik doğrulama işlemi bir çok banka ve chip & pin kartlar için kullanılır... Kullandığı sinyal tipi </span>SDA<span style="color: rgb(255, 0, 0);">(Static Data Authendication)</span> olarak bilinen yöntemdir...<br /><br />Bir çok kişinin kredi kartı sahibi olduğu bu yıllarda POS terminal sayısı düzenli oranda bir kolerasyon gösterdi... Ama su bilinmiyor ki fazla programlama bilgisi olmadan bunu saldırgan POS terminalleri sayesinde kartlarınızın PINleri dahil olmak üzere ele geçirebilir ??<br /><br />Aslında bu zaafiyet POS makinalarına aittir ama sonuçta kötü sonuçlara sebebiyet verebilir..<br /><span style="color: rgb(255, 0, 0);">Gerekenler:</span><br />1.Bir POS makinasi,birazcık EMV (chip & PIN) sistemi hakkında bilgi heçkır zekası (hacker değil)....<br />2.l <a href="http://www.cypress.com/">Cypress</a> AN2131QC microcontroller adı verilen küçük boyutlu bir mikro denetleyici....<br />PC ye kurunca görülen şekli;<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://www.cl.cam.ac.uk/%7Emkb23/interceptor/interceptor1_tn.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://www.cl.cam.ac.uk/%7Emkb23/interceptor/interceptor1_tn.jpg" alt="" border="0" /></a><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://www.cl.cam.ac.uk/%7Emkb23/interceptor/interceptor2_tn.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://www.cl.cam.ac.uk/%7Emkb23/interceptor/interceptor2_tn.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /> Gördünüz şekildeki POS makinamız klavyenin arkasındaki ise Mikro denetleyicimiz... İstersek onu kasa nin icine saklayabiliriz...<br /><br /> Aslında bu yeni bulanan bir yöntem değil ama size bir çok ülkede sırıf daha ucuz olduğu için kullanılan <span style="color: rgb(255, 0, 0);">Static Data Authendication</span> sistemin ne kadar tehlikeli olduğunu göstermeye çalışıyoruz.....<br />Çözümmü bir an önce <span style="color: rgb(255, 0, 0);">Dynamic Data Authendication</span> denen aktarım türüne geçilmeli....<br /> Çok kolay ama bu tür saldırıları ulusal yada EMV sistemine geçmemiş ülkede arkadaşı olan saldırgan PIN siz çok rahatlıkla bu kartları daha önceden anlattığım MSR206 gibi aletlerle karta çekebilir ve kullabilir....<br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://www.cl.cam.ac.uk/%7Emkb23/interceptor/fx2_tn.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://www.cl.cam.ac.uk/%7Emkb23/interceptor/fx2_tn.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Bu gördünüz de Mikro denetleyecimiz... bu konuyu daha fazla uzutmamak ve konunun TR deki hassasiyeti üzerine burda birakiyorum... Eğer sizin böle bir şey başınıza gelmemesini isityorsaniz tek yapmanız gereken bu yaziyi banka yöneticilerine maillemek :),<br /><span style="color: rgb(255, 0, 0);"></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115450765407852855?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com2tag:blogger.com,1999:blog-31134443.post-1154251081374824352006-07-30T12:14:00.000+03:002006-07-30T12:19:28.663+03:00Cambridge üniversitesinin iki araştırmacısının yaptığı bir keşifte, donanım güvenlik nodüllerini kullanarak müşterilerin para kasalarındaki (ATM) PIN numaralarını ortalama 15 denemede ele gerçirebildiklerini açıkladı... <br /> Bu atak, bir çok HSM encrypt yöntemini kullanan kriptolojik modeldeki zayıflıktan yararlanılarak PIN numaralarının ele geçirilmesini sağlıyor. Bu sistem bir çok ATM tarafından kullanılmakta ve müşterilerin ATM kartlarındaki hesap numaralarını manyetik banddan okumaktadır. Yazılım, hesap numarasını gizli DES anahtarını kullanarak çözümlüyor. Şifreli hesap numarası daha sonra hexadecimal sayıya çeviriyor ve ilk dört dijiti alınıyor...<br /><br />Bu dijitler daha sonra onluk bir tabloya yerleştirilerek, ATM keypad tarafından kullanılabilir bir formata çevriliyor. Tabloda yapılan bu sahte değişim, saldırganın bir sonra yapacağı her tahminde onu PIN numarasını bulmaya biraz daha yaklaştırıyor. Yetkililer buna benzer çeşitli şemalar tanımlanarak, saldırganın yarım saat içerisinde 7.000'den fazla PIN numarasına erişebileceğini açıklıyor...<br /><br />Kaynak;<br /><a href="http://www.eweek.com/article2/0,3959,899796,00.asp" target="_blank" rel="nofollow">http://www.eweek.com/article2/0,3959,899796,00.asp</a> (Asıl kaynak makale)<br /><br />Yanı artık demek oluyor ki 2^52 olasılığı programlar ile kırmaya gerek kalmıyor..... Gerçekten bede sizler gibi bu hesaplama şeklini merak ediyorum.....<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115425108137482435?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1154250885368659712006-07-30T11:05:00.000+03:002006-07-30T13:37:23.813+03:00<span style="font-family:courier new;"> Son bir kaç yılda biz hackerların bildiği ama sadece bazı crackerların kullandığı bir yöntem ortaya çıkmaya başladı.. Adına ingilizce litaratöründe <span style="color: rgb(255, 0, 0);">Atm Scamming </span> olarak bilinen kurbanın kredi kartı bilgilerinin tamamen(pin,card no ve Track datalar)ele geçirilerek yeni kartlara yazılarak kullanılması olarak bilinen bir yöntem...</span><br /><span style="font-family:courier new;"><br />Burda atm'nin son halini göröyoruz scam a hazırlanmış hali...</span><br /><span style="font-family:courier new;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/atm-1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/2252/3354/320/atm-1.jpg" alt="" border="0" /></a><br /><br /></span><br /><span style="font-family:courier new;"><br /><br /><br /><br /><br /><br /><br /><br /><br />Aslında hiç belli olmuyor ama bu resimde bir hile var bu yazıyı okumaya ve ya duymayanlar eminim hiçbir şey olmamış gibi işlemlerine devam edecektir...</span><br /><br /><span style="font-family:courier new;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/atm-2.0.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/2252/3354/320/atm-2.0.jpg" alt="" border="0" /></a></span><br /><span style="font-family:courier new;"><br /><br /></span><br /><span style="font-family:courier new;"><br /><br /><br /><br /><br /><br /><br /><br /><br />Evet işte gördügünüz gibi cracker ımız ATM nin kart okuyucusunun önüne bir kaç yüz dolara aldığı (400-800 $) ATM bizdeki litaratüründeki adıyla yan sanayi ürünü gerçek kart okuyucunun önüne takıyor...</span><br /><span style="font-family:courier new;"><br />Bu sayede sizin kart içindeki manyetik şeritte saklanan Track datlarını tamaiyle eline geçirir...</span><br /><span style="font-family:courier new;">Şimdi bu aslında tedayı ile daha sonra anlatmak isitiyorum ama ATm kartlarında 3 track olur bunlar kart bilgileri saklanır... Ama 3 track da sizin ATM ye girişler için kullandığınız pin nin bir farklı olan hali <span style="color: rgb(255, 0, 0);">Trial PIN</span> denen hali vardır.. Bu pin sizin Track 3 alanda DES algoritması ile crypto edilmiş olarak saklanır... Bunu ilerde anlatcağız ama bir bankanın pin algritmasını çözmek için DES algoritması ile ilgilenenler bilir <span style="color: rgb(255, 0, 0);">Private Key (Kişisel Anahtar)</span> denen kısımları çözmek gerekir tüm olasılıklar<span style="color: rgb(255, 0, 0);"> 2^64</span> dur ama bunun bir kısmı geçersiz olduğu için<span style="color: rgb(255, 0, 0);"> 2^52 </span> olasılı ğı saniyede bir kaç Milyon deneyen bir C programı ile aşabiliriz .... Bu olay başka bir konu hem zaten bizim ATM Cracker bu olayı başaka bir yöntemle aşıyor.....</span><br /><br /><span style="font-family:courier new;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/atm-3.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/2252/3354/320/atm-3.jpg" alt="" border="0" /></a><br /></span><br /><span style="font-family:courier new;"><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />ATM Cracker ımız gördüğünüz gibi proşürlerin alt kısmına parmak kamera yada protable kamera olarak bilenen herhangi bir uzun zaman kayit yapabilen bir kamera yerleştiriyor...<br />Bu sayede önceden elde ettiği sizin manyetik kartınızla aldığı bilgileri PIn iniz ile direkt ATM üzerinden kullanabilir...</span><br /><br /><span style="font-family:courier new;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/2252/3354/1600/atm-4.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/2252/3354/320/atm-4.jpg" alt="" border="0" /></a></span><br /><span style="font-family:courier new;"><br /></span><br /><span style="font-family:courier new;"><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />İşte ATM mizin son hali artık hem pininizi hem de kartınızın üzerindeki manyetik bilgileri elde eden cracker kartınızı Tanesini (25-50 cent) cüzi fiyatlara rahatlıkla hiç bir yasal engelle karşılaşmadığı kartlara yine aynı şekilde aldığı <span style="color: rgb(255, 0, 0);">MSR 206 </span> gibi kart okuyan yazan aletlerle kullanabilir...</span><br /><br /><span style="font-family:courier new;">Bu yöntem özellikle Rus Mafyası ve Netherlands (Hollanda) çeteleri tarafında yaklaşık olarak 3.-4 yıldır kullanılmaktır....<br /><br />Son olarak aynı mantıkla çalışan değişik fotolar...<br /></span><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm1.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm2.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm2.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm3.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm3.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm4.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px;" src="http://image.guardian.co.uk/sys-images/Guardian/Pix/gallery/2004/11/11/cm4.jpg" alt="" border="0" /></a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115425088536865971?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1153732411849624422006-07-24T11:26:00.000+03:002006-07-24T12:13:31.916+03:00<span style="font-family: verdana; font-style: italic;"> Selamlar ,</span><br /><span style="font-family: verdana; font-style: italic;"> bu gün size tarafimdan bizzat denenen bir yöntemi le nasıl Coca Cola makinalarını hackliyeceginizi anlacacağım.... Sizin tek yapmanız gereken bu yaziyi dikkatliceokuyup yazıların devamı için en az gunde 1 kere Sponsor reklamların tıklamak .... :)</span><br /><br /><span style="font-family: verdana; font-style: italic;"> Birçoğunuzun bildiği gib ben Ankara da yaşıyorum , bulunan bi yöntem hakkında kulağıma fısıltılar geldikten sonra denemeye sonrada buraya karar verdim.. Şimdi bu yöntem özellikle sadece Coca Cola makinalarında çalışıyor...</span><br /><span style="font-family: verdana; font-style: italic;">Ankara da oturanlar Coca Cola makinalarını:</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(51, 51, 255);">1.Karanfil Sokak /Kızılay</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(51, 51, 255);">2.Sakarya Caddesi. *** Bar /Kızılay</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(51, 51, 255);">3.Selanik Caddesi. 7 Köftecisi /Kızılay v.s. gibi yerlerde yada bildikleri yerlerde deneyebilirler...</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(51, 51, 255);"> Başlıyoruz .... eNJoY :~)</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);">Coca-Cola Makinaları Nasıl Çalışır ?</span><br /><span style="font-family: verdana; font-style: italic;"> Çok sıkı denetimi olan bu makinalar metrolarda özellikle Ankara da Metro Security ve diğer gazete vs. makinalari LCD makinalar ile sürüekli gözetlenir.. Arka kısımları kapalı ön kısım larında metal konsürüsksiyonlar olduğu için fiziiksel bir zarar vermek söz konusu değil... Bozuk para ile çalışırlar ama son 2 yıldır kredi kartı (Visa ,MasterCard, American Express vs.) olanlarıda çok meşhur...</span><br /><br /><span style="font-family: verdana; font-style: italic;"> Bildiğimiz gibi bu makinaların ön kisminda bozuk para atılan kısım ve tercih seçimi için butunlar ve bide seçimiimze göre Fanta,Sprite,Coca-Cola,Coca-Cola light v.s. çıktığı sadece tercih sırasında açılan bir siyah kısım vardır.. Buradan kolamızı alırız..</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);">Menuye Girme ?</span><br /><span style="font-family: verdana; font-style: italic;"> Şimdi yukarıda anlattıklarım sadece genel bilgiden ibaretti fiziksel bir zararla Vandalizm oluşturmucaz...</span><br /><span style="font-family: verdana; font-style: italic;"> Öncelikle makinaya ön kısmından 1 YTL 50 YKr yada 1 YTL atıyoruz....</span><br /><span style="font-family: verdana; font-style: italic;">[4]-[2]-[3]-[1]</span><br /><span style="font-family: verdana; font-style: italic;"> cola seçtigimiz bölümden yukardan aşağı numaralara denk gelen seçim butonlarına basıyoruz...(Bu çok önemli sırası ve no lar )</span><br /><span style="font-family: verdana; font-style: italic;">Genelde bu numaraları şu tercihler karşılık gelir... :</span><br /><span style="font-family: verdana; font-style: italic;">[ Coke ] <-- 4 numaralı buton</span><br /><span style="font-family: verdana; font-style: italic;">[ Coke ] <-- 2 numaralı buton</span><br /><span style="font-family: verdana; font-style: italic;">[ Diet Coke ] <-- 3 numaralı buton</span><br /><span style="font-family: verdana; font-style: italic;">[ Sprite ] <-- 1 numaralı buton , bunlara sırayla basıyoruz.. Paramızı attıktan sonra tabiii :)</span><br /><br /><span style="font-family: verdana; font-style: italic;"> Bunları yaptıktan sonra buyuk ihtimalle hata belirecek parayi attimiz deligin uzerindeki dijital ekranda...</span><br /><span style="font-family: verdana; font-style: italic;"> Bu ekran geldikten sonra hangi seçim butanlarına basmalıyız ?</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(204, 0, 0);">Buton [ 1 ] - Çıkış/Geri Dön</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(204, 0, 0);">Buton [ 2 ] - Yukarı</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(204, 0, 0);">Buton [ 3 ] - Aşağı</span><br /><span style="font-family: verdana; font-style: italic; color: rgb(204, 0, 0);">Buton [ 4 ] - Seç</span><br /><span style="font-family: verdana; font-style: italic;"> Hacker deyimi ile sisteme girmiş yeterli kod çalıştırcak privilage e ulaşmış olduk yukarda verdiğim opsiyonların protatiflerini inceleyelim..</span><br /> <br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);"> Özellikler :</span><br /><span style="font-family: verdana; font-style: italic;">Eski Makinalar : SALE, VER, EROR, and RTN</span><br /><span style="font-family: verdana; font-style: italic;">Yeni Makinalr : CASH, SALE, EROR, and RTN</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);"> Cash (Para):</span><br /><span style="font-family: verdana; font-style: italic;"> Bu özellik size makinamizda o an kaç para olduğunu gösterir...</span><br /><span style="font-family: verdana; font-style: italic;">Buton [ 2 ] - Yukarı</span><br /><span style="font-family: verdana; font-style: italic;">Buton [ 3 ] - Aşağı </span><br /><span style="font-family: verdana; font-style: italic;"> ile 12 ile 16 farkli özelliğe ulaşabiliriz...</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);"> SALE - (Toplam Satış Sayısı):</span><br /><span style="font-family: verdana; font-style: italic;"> Bu özellik sayesinde makinadan kaç adet içecek çıkısı olduğunu görebiliriz.. Ama bu özellik slor lara göre degişir yukarıda </span><br /><br /><span style="font-family: verdana; font-style: italic;">Buton [ 2 ] - Yukarı</span><br /><span style="font-family: verdana; font-style: italic;">Buton [ 3 ] - Aşağı </span><br /><span style="font-family: verdana; font-style: italic;"> basarak diğer opsiyonlarına erişebilirsiniz...</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);"> VER - (Sistem/Makina Versiyon): </span><br /><span style="font-family: verdana; font-style: italic;"> Bu özellik sayesinde makinanin üst kısmındaki ekranda uzun bir alfanumerik karakter dizisi görünecektir buda size üreticinin makina için belirlediği Os ve makina sürümünü gösterir... (Windows taki VER komutu gibi :))</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);"> ERROR - (Hata Logları):</span><br /><span style="font-family: verdana; font-style: italic;"> Bu özellik operatörlerin kayıtları içinidir... Ama madem makinayi hack ettik iz bırakmamak için bizde kullanırız...</span><br /><span style="font-family: verdana; font-style: italic;">8 Farklı Hata Kaydı Olur Bunlar :</span><br /><span style="font-size:85%;"><span style="font-family: verdana; font-style: italic; color: rgb(102, 102, 102);">COLJ (Column Jams), </span><br /><span style="font-family: verdana; font-style: italic; color: rgb(102, 102, 102);">VEnd (Vend Mechanism), </span><br /><span style="font-family: verdana; font-style: italic; color: rgb(102, 102, 102);">door (Door Switch), </span><br /><span style="font-family: verdana; font-style: italic; color: rgb(102, 102, 102);">sels (Select Switch), CHAR (Changer Errors), </span><br /><span style="font-family: verdana; font-style: italic; color: rgb(102, 102, 102);">acce (Acceptor Errors), </span><br /><span style="font-family: verdana; font-style: italic; color: rgb(102, 102, 102);">StS (Space-to-sales errors),</span><br /></span><span style="font-family: verdana; font-style: italic;"><span style="font-size:85%;"><span style="color: rgb(102, 102, 102);"> bVal (Bill Validators)</span></span> dir... </span><br /><span style="font-family: verdana; font-style: italic;"> nese çok kasmayin eğer tüm hatları silmek stiyosaniz opsiyonu seçtikten sonra 2 saniye boyunca </span><br /><span style="font-family: verdana; font-style: italic;">Buton [ 4 ] - Seç e basın...</span><br /><br /><span style="font-family: verdana; font-style: italic; color: rgb(255, 0, 0);"> RTN - (Geri Dön)</span><br /><span style="font-family: verdana; font-style: italic;"> Debug menusune geri dönmek içinidir....</span><br /><br /><span style="font-family: verdana; font-style: italic;"> Şimdi buradaki opsiyonlar makinanın sürümüne ve özelliklerine göre değişir tekrar söylüyorum sadece Coca Cola lar için geçerlidir... Çok yakında TR de Pepsi makinalarına hacklemeyi öğreneceksiniz... (Tabii yazarsamm :))</span><br /><br /><span style="font-family: verdana; font-style: italic;"> Nette gezerken bide video buldum .... Onuda izleyin bence :))</span><br /><br /><span style="font-family: verdana; font-style: italic;"> http://video.google.com/videoplay?docid=284513238711939702</span><br /> <br /><span style="font-family: verdana; font-style: italic; font-weight: bold;"> Not: Bu yazı Spammeanddie® tarafından sadece Educational Puposes Only hazirlanmıştır.... </span><br /><span style="font-family: verdana; font-style: italic; font-weight: bold;"> Kaynak göstererk içreki degiştirmeden diğer sitelerdede yayınlanabilir... </span><br /><span style="font-family: verdana; font-style: italic; font-weight: bold;">Ankara Metrolarında kendinize dikkat edin :))</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115373241184962442?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com2tag:blogger.com,1999:blog-31134443.post-1152961667602226152006-07-15T13:52:00.001+03:002006-07-15T14:21:19.910+03:00<p><span style="font-family:courier new;font-size:78%;"><?php<br />/*<br />Php CC Generator By Spammeanddie®<br />spammeanddie@msn.com<br />*/</span><br /><span style="font-family:courier new;font-size:78%;">$visaPrefixList[] = "4539";<br />$visaPrefixList[] = "4556";<br />$visaPrefixList[] = "4916";<br />$visaPrefixList[] = "4532";<br />$visaPrefixList[] = "4929";<br />$visaPrefixList[] = "40240071";<br />$visaPrefixList[] = "4485";<br />$visaPrefixList[] = "4716";<br />$visaPrefixList[] = "4";</span></p><span style="font-family:Courier New;font-size:78%;"></span><span style="font-family:Courier New;font-size:78%;"><p><br />$mastercardPrefixList[] = "51";<br />$mastercardPrefixList[] = "52";<br />$mastercardPrefixList[] = "53";<br />$mastercardPrefixList[] = "54";<br />$mastercardPrefixList[] = "55";</p><p><br />$amexPrefixList[] = "34";<br />$amexPrefixList[] = "37";</p><p><br />$discoverPrefixList[] = "6011";<br />$dinersPrefixList[] = "300";<br />$dinersPrefixList[] = "301";<br />$dinersPrefixList[] = "302";<br />$dinersPrefixList[] = "303";<br />$dinersPrefixList[] = "36";<br />$dinersPrefixList[] = "38";<br />$enRoutePrefixList[] = "2014";<br />$enRoutePrefixList[] = "2149";<br />$jcbPrefixList16[] = "3088";<br />$jcbPrefixList16[] = "3096";<br />$jcbPrefixList16[] = "3112";<br />$jcbPrefixList16[] = "3158";<br />$jcbPrefixList16[] = "3337";<br />$jcbPrefixList16[] = "3528";<br />$jcbPrefixList15[] = "2100";<br />$jcbPrefixList15[] = "1800";<br />$voyagerPrefixList[] = "8699";</p><p><br />function completed_number($prefix, $length) {<br />$ccnumber = $prefix;<br /># generate digits<br />while ( strlen($ccnumber) < ($length - 1) ) {<br />$ccnumber .= rand(0,9);<br />}</p><p><br /># Calculate sum<br />$sum = 0;<br />$pos = 0;</p><p><br />$reversedCCnumber = strrev( $ccnumber );<br />while ( $pos < $length - 1 ) {<br />$odd = $reversedCCnumber[ $pos ] * 2;<br />if ( $odd > 9 ) {<br />$odd -= 9;<br />}<br />$sum += $odd;<br />if ( $pos != ($length - 2) ) {<br />$sum += $reversedCCnumber[ $pos +1 ];<br />}<br />$pos += 2;<br />}<br /># Calculate check digit<br />$checkdigit = (( floor($sum/10) + 1) * 10 - $sum) % 10;<br />$ccnumber .= $checkdigit;<br />return $ccnumber;<br />}<br />function credit_card_number($prefixList, $length, $howMany) {<br />for ($i = 0; $i < $howMany; $i++) {<br />$ccnumber = $prefixList[ array_rand($prefixList) ];<br />$result[] = completed_number($ccnumber, $length);<br />}<br />return $result;<br />}<br />function output($title, $numbers) {<br />$result[] = "<div class="'creditCardNumbers'">";<br />$result[] = "<h3>$title</h3>";<br />$result[] = implode('<br />', $numbers);<br />$result[]= '</div>';<br />return implode('<br />', $result);<br />}<br />#<br /># Main<br />#<br />echo "<div class="'creditCardSet'">";<br />$mastercard = credit_card_number($mastercardPrefixList, 16, 10);<br />echo output("Mastercard", $mastercard);<br />$visa16 = credit_card_number($visaPrefixList, 16, 10);<br />echo output("VISA 16 digit", $visa16);<br />echo "</div>";<br />echo "<div class="'creditCardSet'">";<br />$visa13 = credit_card_number($visaPrefixList, 13, 5);<br />echo output("VISA 13 digit", $visa13);<br />$amex = credit_card_number($amexPrefixList, 15, 5);<br />echo output("American Express", $amex);<br />echo "</div>";<br /># Minor cards<br />echo "<div class="'creditCardSet'">";<br />$discover = credit_card_number($discoverPrefixList, 16, 3);<br />echo output("Discover", $discover);<br />$diners = credit_card_number($dinersPrefixList, 14, 3);<br />echo output("Diners Club", $diners);<br />echo "</div>";<br />echo "<div class="'creditCardSet'">";<br />$enRoute = credit_card_number($enRoutePrefixList, 15, 3);<br />echo output("enRoute", $enRoute);<br />$jcb15 = credit_card_number($jcbPrefixList15, 15, 3);<br />echo output("JCB 15 digit", $jcb15);<br />echo "</div>";<br />echo "<div class="'creditCardSet'">";<br />$jcb16 = credit_card_number($jcbPrefixList16, 16, 3);<br />echo output("JCB 16 digit", $jcb16);<br />$voyager = credit_card_number($voyagerPrefixList, 15, 3);<br />echo output("Voyager", $voyager);<br />echo "</div>";</p><p>?></span></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115296166760222615?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1152959282835337042006-07-15T13:22:00.000+03:002006-07-15T13:28:02.846+03:00İlk duyurulduğunda güvenlik açığını inkar eden FedEx yetkilileri 2 mart'ta "açıkları halen kontrol ettiklerini" belirten bir açıklama yapmışlardı. Firma sözcüsü Jim McCluskey bu açıklardan yararlanma işlemlerine sıcak bakmadıklarını ve hırsızlıktan farklı görmediklerini söyledi.<br /><br />ExpressPay kartları Amerika'daki Kinko mağazalarında self-service kiosk'larda satın alınabilen ve doldurulabilen ödeme kartlarıdır. Kartlar FedEx'in sahibi olduğu fotokopi mağazalarında nakit para yerine kullanılarak fotokopi satın alımında ve Kinko mağaazalarında PC/Macintosh bilgisayarları kullanım için kiralamada kullanılabiliyor. Entrac Technologies tarafından geliştirilen ExpressPay, Siemens ve Infineon Technologies'in akıllı kartlarını kullanıyor.<br /><br />Secure Science firmasından Strom Carlson'un raporuna göre kartlar üzerinde depolanan veriler kriptolanmıyor ve herhangi bir akıllı kart okuyucusu ile okunabiliyorlar. Ayrıca kart üzerindeki veriler 3 byte uzunluğundaki güvenlik kodları ile modifiye edilebiliyor.<br /><br />Carlson, yaptığı araştırmada 1 dolara satın aldığı Kinko kartını USB logic analyzer kullanarak sistemine bağlamış ve 3 byte'lık güvenlik kodunu sniff ederek ele geçirmiş. Carlson güvenlik kodunun kriptolanmadığı için veri alışverişinde kolaylıkla görülebildiğini belirtiyor.<br /><br />Carlson'un gerçekleştirdiği demonstrasyonun videosu aşağıdaki adresten izlenebilir: <a href="http://www.securescience.net/exploits/ssc_expresspay_vuln.wmv" target="_new" rel="nofollow">http://www.securescience.net/exploits/ssc_expresspay_vuln.wmv</a><br /><br /> En son Secure Science Firmasının Güncellemesi ve alınan yogun uyarı ve taleplerden dolayı güvenlik sitesi üzerindeki video kaldırıldı... Diger mirror:<br /><a href="http://www.youtube.com/watch?v=jQhqKsd6e54&feature=Recent&amp;page=13&t=t&amp;f=b">http://www.youtube.com/watch?v=jQhqKsd6e54&feature=Recent&amp;page=13&t=t&amp;f=b</a><br /><a href="http://www.youtube.com/watch?v=jQhqKsd6e54&feature=Recent&amp;page=13&t=t&amp;f=b"></a><br /> Video 2 Secure Science Çalışanı ele geçirdikleri güvenlik kodları sayesinde kolayda SMart Kart Okuyucuları kullanarak kart istedikleri kadar balance daki ücretleri yüklüyorlar.....<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115295928283533704?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com0tag:blogger.com,1999:blog-31134443.post-1152902565892412092006-07-14T21:28:00.000+03:002006-07-14T21:42:45.906+03:00<a href="http://img228.imageshack.us/img228/8460/28db.png"></a><br /><br /><a href="http://img56.imageshack.us/img56/4154/19hn.png"></a><br /><br />Selamlar burada size sistem kırıcıların nasıl kredi kartı kulanladığını anlatacam... Öncelikle burada anlatacağım yazılar çok basit seviyededir... Kesinle böyle bir davranışın doğru oldugunu savunmaz bilhassa karşı çıkar ve her şey egitim amaçlıdır...<br />Öncelikle kredi kartı klonlamada kullanılan terimlere bakalım [Bolvanka] (Plastik Kart) Kredi kartlarının gerek bankalar gerekse bu kartları klonlayanların kullandığı plastik tipidir. PVC den yapılmıştır. Bilinen yani şu ana kadar kullanılan 2 tipi vardir. Bunlar;<br /><br /><a href="http://img56.imageshack.us/img56/4154/19hn.png"></a><a href="http://img56.imageshack.us/img56/4154/19hn.png"></a><a href="http://img56.imageshack.us/img56/4154/19hn.png"><img style="WIDTH: 444px; CURSOR: hand; HEIGHT: 292px" height="240" alt="" src="http://img56.imageshack.us/img56/4154/19hn.png" border="0" /></a><br /><a href="http://img56.imageshack.us/img56/4154/19hn.png"></a><br /><strong>1. Hi- Co (High Of coercivity)<br />2.Lo- Co (Low Of coercivity)</strong><br />Bunlar anladığınız gib PVC kalitesini belirliyor. Bunlardan en meşhuru ve kalitelisi ise Hi-Co olanıdır..<br /><strong>(Şerit):</strong> Anlatımda en önemli oaln ise bu bölüm.Bu alan kartın arka kısmındaki siyah renkli şerit.Üzerinde iki kısımdan oluşan manyetik yol vardir. şimdi bu yaziyi okuyanlar geyige vurmasinlar tabii ki kasıt gerçek bir yoldan degil ve yine bu alanlar şerit in alt kısmında kaldıgı için görünmüyor.Bu arada birazdan verecegim alet bunu (TRACK) olarak adlandiriyor.<br /><span style="color:#ff0000;">Örn:</span><br /><em>Track 1:</em><br /><br /><em>B5549604650972017^Skript/KURALI^051120100000000000000078000000</em><br /><br /><em>Track 2:</em><br /><br /><em>5549604650972017=05112010000078000000</em><br /><br />Yukarıda belirttigimiz bizim örnek şeritimizin manyetik yollarinda saklı datalar olsun.<br />Şimdi datalarda hemen no lar anlaşılıyor diye atlamayalım...<br />Evet okunabilir numaralar olarak kayıt olur ama track 1 deki alanda Skript KURALI kismında UV nin Adı ve Soyadı yazar. TRAcK2 deki parametrelerde ise 5549604650972017 karşılında ise geçerlilik tarihi cryptlenmis sekilde yazar. 05112010000078000000 bu alanda 05/11/2005 (Gun-Ay-YIL) şeklinde yaziyor ama bu alan kendi içinde cryptlenmis oldugu için boyle gozukuyor. Kredi kartlarındaki 3 haneli PIN (Personal Of identification Of number) bu alada tutulur.<br /><br />PIN (Personal Of identification Of number) Numarasini Kısaca taniyalim;pin genelde 3 hanelidir kredi kartlarının arka kısmında bulunur. bu PIN kısmının en önemli özelligi ise her kart için 1 adet degildir. Demem o ki diyelim elimizde 1 adet calisan kart var onun pin numarasini algoritmaya göre tespit edebiliriz. Bunun için bir çok php pl exe programlar yazıldı.<br />Neyse eminim bir cogunuz eline kartini alip CVV(PIN) nosunu bulmayı deniyecektir kimisi hedefi 12 den vururken kimiside yanlis buldugunu sanacak.Ama buldugu CVV ile alışveriş yapmayı denerse ne demek istedigimi anlıycaktır. Uzatmadan yaziya devam ediyorum....<br /><br />Simdi hocam elimizde CC No experiton date(geçerlilik tarihi) tarihi kesinlikle olmalı.Simdi PIN konusunu biraz daha acmak gerekirse TRACK2 alanında yazn tarihler anlamsızdı.Bir çok irifi ufaklı banka bu alanı kendi içerisinde karıştırır.Ama bazı kısmı ise aynen soyle okur<br /><br /><em>542418xxxxxxxxxx=YYMM101000CVV3300000</em><br /><br />542418 li kısım bank prefix (Banka başlıgı) olarak bilinir. YYMM kismi bildiginiz gibi kartın geçerlilik tarihini belirtiyor.CVV ise PIN numarası. Bu okuma tarzı (TRACK2) CityBank ve SouthBank ın kullandığı gerçek yöntem. Demek istedigim ne şekilde olursa olsun bir kartta MD5 SHA DES v.s. gibi bir tek yönlü sifreleme mekanizması yoktur. Simdi bu TRACK2 alanı aslında kart mekanizmasının özeti gibidir. Kullanılan CVV2 kodu ile her generation (rastgele üretim) 300 alternatif sağlamakta.<br />Simdi bu bilgilerin plastik karta nasıl aktarırız ona bakalım.Türkiye de Papağancık olarak bilinen bizim kullanacağımız MSR206 Utility.<br /><br /><img style="WIDTH: 340px; HEIGHT: 159px" height="140" src="http://img228.imageshack.us/img228/8460/28db.png" width="292" heigh="444" /><br />Hedefe ulaşmak için gerekli aşamalar;<br /><br /><em>1.Tüm 3 kısım TRACK ı bilgi haritasından yükle<br />2.Tüm 3 kısım TRACK i manyetik şerite yaz (Hi-Co ya da Lo-Co olarak)</em><br /><br /><br />Öncelikle şunu belirteyim MSR206 nın kendi programında biraz uyumsuzluk sorunları var.Ama bu aşmanın yolu Jerm nickli bir hacker tarafından yazılan MSR206 Utility 1.76 yı kullanmak. Bu programin çok güzel özellikleri var bayaa da gelişmiş bir model.<br /><br /><br /><img style="WIDTH: 351px; HEIGHT: 293px" height="444" src="http://img56.imageshack.us/img56/2850/34mr.png" width="292" /><br /><br />MSR206 resimlerde görüldügü kadar büyük bir şey değil. 5-7 CM boyutlarında biraz şişmanca bir mouse gibi. Korkmayın eski 3110 gibi takoz bir şey değil MSR206 gelince bu programı kullanmak TAMAMEN YASAL!!! Çünkü bu program sadece bu tür amaçlar için değil bir klube giris karti yapmak dernek uye kartları hazırlamak için kullanılıyor.Orjinal vatanı TAYVAN. Fiyatı ise 500-525 dolar civarında. Hatta bu alete Ubuywerush.com msrfactory.com Ebay.com gibi sitelerden ulaşabilirsiniz. Her neyse kart klonlamanın bir değil çok çok yöntemi var.Aynen CVV de TRACK2 kısmının bize sağladığı 300 ihtimal gibi. Şimdi bir çok kişi umarım en çok Phishing olaylarının CityBank SouthBank yada China banklarının üzerinde yapıldığını anlamıştır...<br /><br />Msr Alabilceğiniz yerler: www.ebay.com www.msrfactory.com www.Ubuywerush.com vs... cartcurt<br /><br /><img style="WIDTH: 588px; HEIGHT: 367px" height="405" src="http://img132.imageshack.us/img132/1886/msr5gw.jpg" width="643" /><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115290256589241209?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com7tag:blogger.com,1999:blog-31134443.post-1152899390279720282006-07-14T20:46:00.000+03:002006-07-14T21:24:12.803+03:00İzmir polisi, uluslararası çetelerle bağlantı kurup yurtdışındaki kişilere ait kredi kartı bilgilerini kopyaladıkları kartlarla trilyonluk vurgun yapan dört kişilik şebekeyi çökertti.İzmir Emniyet Müdürlüğü`ne bağlı Mali Büro ekipleri`nin Polisin `Olta Operasyonu` adını verdiği olayda 4 kişi gözaltına alındı. İzmir Emniyet Müdürlüğü Kaçakçılık ve Organize Suçlar Şubesi Mali Büro Ekipleri, yaklaşık iki aylık bir çalışmanın sonunda uluslararası kredi kartı dolandırıcılığı yapan şebekeyi ortaya çıkarttı. İzmir`de bir şebekenin, Rus mafyasından satın aldıkları yurdışındaki kişilere ait yüksek limitli kredi kartı bilgilerini Encoder cihazıyla kartlara kopyalayıp trilyonluk vurgun yaptığını belirleyen polis, iki ay önce şebekeyi takibe aldı. Şebeke, Rusya`dan internet aracılığıyla 200 - 300 dolara satın aldıkları kredi kartı bilgilerini, özel programlar yüklü bilgisayarlarıyla Encoder cihazı (Kopyalama cihazı) sayesinde, sahte kartlar, market müşteri kartları ve günü geçmiş kredi kartlarına aktarıyordu. Şebeke, manyetik alanları yüzbinlerce dolarlık limite sahip kredi kartı bilgileriyle doldurulan yeni kartları da anlaşmalı oldukları işyerlerinde komisyon karşılığında kulanıyordu. Yaklaşık bir yıldır faaliyette olduğu belirtilen şebeke bu yolla trilyonlarca liralık vurgun yaptı. Konuyla ilgili hiçbir şikayet olmamasına rağmen Mali Polis, aldığı bir istihbaratı değerlendirerek, şebekeyi son işlerinde yakaladı. Karşıyaka İlçesi`nde bir cep telefonu mağazasında kart kullanımı gerçekleştiği sırada polisin operasyonuyla Mustafa A. (19), Orhan A. (24), Mehmet T. (23) ve Ferhat D (19) adlı şahıslar yakalandı. Polis şahıslara ait işyerlerinde ve araçlarda yaptığı aramalarda özel programlar yüklü bilgisayarlar, Encoder cihazı, çok sayıda kopyalanmış kart, pos makinaları, sahte kimlikler ve bunlarla çıkarılmış kredi kartları ele geçirdi. Polis, zanlılara ait flash diskte yaptığı incelemede ise 200 bin kişinin kredi kartı bilgilerine ulaştı. Gözaltına alınan şahıslar Mustafa A. (19), Orhan A. (24), Mehmet T. (23) ve Ferhat D`nin (19) yaz aylarında özellikle sahil beldelerinde kopya kredi kartlarıyla tatil yaptıkları, bazılarının da bu parayla otomobil aldığı öğrenildi. Zanlılar Mustafa A, Orhan A, Mehmet T. ve Ferhat D. işlemlerinin ardından adliyeye sevk edildi. Polis, operasyonun Kacakçılık ve Organize Suçlarla Mücadele Daire Başkanlığı aracılığıyla uluslararası boyuta taşınacağını, olayla ilgili soruşturmanın sürdürüldüğünü bildirdi.<br /><br />Kaynak : <a href="http://www.tumgazeteler.com/fc/rbt.cgi?trh=2005-11-14">http://www.tumgazeteler.com/fc/rbt.cgi?trh=2005-11-14</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/31134443-115289939027972028?l=spammeanddie.blogspot.com' alt='' /></div>Spammeanddiehttp://www.blogger.com/profile/17160334196914006544noreply@blogger.com1