En af mange metoder, som amerikanerne er latterliggjort af resten af ​​verden, er, at de ikke har chip samt pin på deres kredithistorisk kort endnu; US Credit History Card Business har været træg for at bringe denne innovation til millioner af POS-terminaler over hele landet. At gøre skiftet ikke er simpelthen, indtil skiftet er færdigt, maskinerne skal acceptere begge magnetiske striber såvel som chip samt pin.

Denne gadget kan deaktivere chip samt pin, trådløst, ved at tvinge nedgraderingen til Magstripe. [Samy Kamkar] producerede Magspoof for at tjekke de binære mønstre på den magnetiske stribe af hans Amex-kort, såvel som i processen også produceret en gadget, der arbejder med driverlicenser, hotelplads nøgler, samt parkeringsmålere.

Elektronikken til Magspoof er utroligt enkle. Af programmet er en lille mikrocontroller nødvendig for denne bygning, såvel som for Magspoof, [SAMY] udnyttede Attiny85 for den ‘større’ version (stadig mindre end en tomme firkant). En mindre kredithistorisk kort-størrelse version udnyttede en attancy10. Resten af ​​skematisk er bare en H-bro samt en spole magnetkabel – simpel nok til alle med et loddejern til at sammensætte på nogle tavle.
Ved at pulsere H-broen samt aktivere Wire-spolen, emulerer Magspoofs swipe af et kredithistorisk kort – det er alle bare magnetiske felter reverserende retning i et ekstremt specifikt mønster. Da magnetmønsteret på enhver form for kredithistorikkort hurtigt kan læses, såvel som [Samy] viser, at dette er muligt med en smule rust såvel som det blotte øje alligevel, det er et simpelt spørgsmål at klone et kort ved at bygge nogle elektronik .

[Samy] stoppede ikke der, selvom. Ved at slukke for bitterne, der angiver, at kortet har en chip ombord, kan hans gadget omgå chippen såvel som PIN-beskyttelse. Hvis du er ekstremt forsigtig med en magnetiseret nål, kan du deaktivere chippen samt PIN-sikkerhed på enhver form for kredithistorikkort. [Samy] ‘s gadget har ikke krav på denne grad af fingerfærdighed – han kan bare vende lidt i firmwaren til Magspoof. Det er alt strålende arbejde, såvel som selvom koden for chippen samt pin nederlag ikke er inkluderet i repo, de dokumenter, der viser præcis, hvordan det kan gøres, eksisterer.

[Samy] ‘s ansøgning er ekstremt pæn, men det står på skuldre af giganter. Især har vi dækket lignende gadgets før (her såvel som her, for eksempel) såvel som hvad du vil have krav til denne hack undtagen chip-and-pin-downgrade overgreb er dækket af [tæller nul] s traditionelle 1992 “om dagen i livet af en flux reversal”.

Tak [Toru] for at sende dette ind. [SAMY] ‘s Video tilbydes nedenfor.