Открит е начин за предсказване на новите номера на преиздадените банкови карти American Express

Изключително популярният компютърен експерт Сами Камкар (Samy Kamkar), създател на устройството за копиране на безжичните ключове на автомобилите, червея Samy и други подобни проекти, намери начин за предсказване на това, какъв точно ще бъде номерът на преиздадената от American Express дебитна или кредитна карта. За тази цел той сглоби малкото устройство MagSpoof, компонентите на което струват по-малко от $10, което не само може да предскаже номера на банковата карта, но и да заблуждава PoS-терминалите.

MagSpoof има платка колкото монета, на която са поставени контролера Atmel ATtiny85, чипа за съгласуване L293D H-Bridge, малки батерийки, светодиод, кондензатор, резистор, проводник и бутон. Камкар публикува всички детайли по сглобяването на MagSpoof в своя блог. Но не публикува алгоритъма на работа, без който устройството е безполезно.

Камкар съобщи, че няма да публикува повече подробности, понеже се опасява (и правилно), че това неминуемо ще повлече гигантска вълна от престъпления. Но въпреки товам сподели основните принципи.

Всичко започва с това, че това лято той загубил картата си American Express. Новата карта получил по пощата и забелязал нещо странно в последните цифри на нейния номер. Той ги сравнил с номерата на предишните три изгубени карти – да, той ги губи, но номерата им записва.

Камкар схванал логиката в цифрите на новите банкови карти и помолил познатите си от социалните мрежи да му изпратят номера на действащи и преиздадени карти American Express. Оказа се, че откритата закономерност важи и за банковите карти на неговите приятели.

Само след три месеца MagSpoof бил създаден и е в състояние автоматично да генерира номер на банкова карта и да излъчва силен електромагнитен сигнал, който заблуждава сензора на четящото устройство в PoS-терминалите.

Навярно American Express скоро ще промени начина за формиране на номерата на своите банкови карти.