[elektro] master pass + usb kulcs

Charles Hoss charles.hoss at gmail.com
Fri Sep 4 01:30:38 CEST 2009


Király írta:
> Üdv!
> Azért ezt nem ártana, ha részleteznétek.
> Én egységsugarú honpolgár vagyok, mobilom csak vészhelyzetre van, de azért 
> érdekel a szitu.
> Kezdeményezek egy banki akciót, kapok max. 5 percre  egy kódot, amivel 
> beléphetek a bankomba.
> Ezt hol lehet elkapnia egy idegennek??

ugy tudna megcsinalni hogy beall kozed es a bank koze a net 
elteritesevel , es az egesz musort kicsit modositja - ha mar bent 
vagytok , megnezheti a szamlaegyenleged . ezutan a kovetkezo 
atutalasodat automatikusan a maximalis osszegre modositja es a cimzettet 
is atirja neki kedvezore - te ebbol meg mindig nem latsz semmit - 
megkapod az sms-kodot es begepeled neki kodot - igy atlepi a kodos 
vedelmet .
elvben meg lehetne csinalni ugy a kodot hogy tartalmazza az atutalasi 
adataid checksummajat , igy aztan a kapott kod nem csak azonositasra 
lenne jo hanem egyuttal kizarna a modositott adatokat is . persze csak 
agyalok - lehet hogy mar reg igy csinaljak .
ami kodot mostanaban figyeltem , abban a kereskori helyzet , a keres 
jellege , erteke is benne van . emellett van egy hatbyte-os ugrokod ami 
random koddal vedi a cuccot . mar a kivalogatasa sem volt konnyu :)

bye
dexter




More information about the Elektro mailing list