Abo
  • Services:
Anzeige
MagSpoof täuscht Kreditkarten vor.
MagSpoof täuscht Kreditkarten vor. (Bild: Samy Kamker)

MagSpoof: Hacker kopiert eigene Kreditkarte mit Hardware-Hack

MagSpoof täuscht Kreditkarten vor.
MagSpoof täuscht Kreditkarten vor. (Bild: Samy Kamker)

Wer schon immer mal seine eigene Kreditkarte kopieren wollte, kann jetzt aktiv werden. Das Tool MagSpoof ermöglicht es, Lesegeräten eine Kreditkarte vorzutäuschen.

Anzeige

Der Hacker Samy Kamkar hat mit Hilfe eines Arduinos nach eigenen Angaben ein Gerät gebaut, mit dem er die Daten seiner eigenen Kreditkarte gegenüber einem Lesegerät emulieren kann. Mit dem Tool MagSpoof sei es ihm gelungen, herkömmliche Lesegeräte zu überlisten und mit der kopierten Kreditkarte zu bezahlen.

MagSpoof besteht aus einem Atmel-Attiny85-Microcontroller, einer L293D-H-Bridge mit Kupferlackdraht als Elektromagnet sowie einigen weiteren Komponenten. Das Gerät simuliert das Magnetfeld der Kredit- oder EC-Karte. Ein Magnetstreifen unterstützt die Kodierung von Daten auf drei Ebenen (Tracks). EC- und Kreditkarten nutzen nur zwei dieser Ebenen. Kamkar simulierte mit dem Elektromagneten zunächst die Daten der ersten und dann die der zweiten Ebene. Die Daten der zweiten Ebene werden rückwärts abgespielt, um das Zurückziehen der Karte im Lesegerät zu simulieren. Ist der verwendete Elektromagnet stark genug, kann MagSpoof auch aus kurzer Distanz eingesetzt werden - es sei nicht erforderlich, das Gerät so dünn zu bauen, dass es in das Lesegerät eingeführt werden könne, schreibt Kamkar.

Es gibt bereits kommerzielle Angebote, die es ermöglichen, verschiedene Karten mit Magnetstreifen in nur einer Karte zusammenzufassen - etwa die des Anbieters Coin. Kamkar ist nach eigenen Angaben selbst Kunde dieses Unternehmens. Allerdings funktioniere seine Coin-Karte nur in rund 50 Prozent der Fälle schreibt Kamkar - vermutlich, weil das erzeugte Magnetfeld nicht stark genug ist.

Den Magnetstreifen sichtbar machen

Kamkar beschreibt in dem Blogpost auch, wie es ihm gelang, die Daten von dem Magnetstreifen seiner Karte auszulesen. Dazu tauchte er die Karte in einen Beutel Eisenoxid. Die Eisenpartikel ordneten sich dann auf dem Magnetstreifen an - und ermöglichten eine Aufschlüsselung der gespeicherten Informationen im Binärcode. Dazu zählen neben der Nummer der Karte das Ablaufdatum, der Sicherheitscode (CVV, CVC, CSC, CAC, je nach Land und Kartentyp), der Name, ein Servicecode sowie verschiedene weitere Informationen wie der Pin-Verification-Key-Indicator.

Der Servicecode enthält verschiedene Angaben, die Rahmenbedingungen für den Einsatz der Karte setzen. Mit Hilfe des Codes kann festgelegt werden, ob die Karte im Ausland benutzt werden darf, ob eine Pin zwingend vorgeschrieben ist, ob die Karte nur am Geldautomaten oder aber nur für den Erwerb von Waren eingesetzt werden kann. Nach Angaben von Kamkar ist es jedoch möglich, die Vorschrift für das Chip-Pin-Verfahren auf dem Magnetstreifen zu deaktivieren und diese Sicherheitsmaßnahme so zu umgehen. Das dürfte in Deutschland und anderen europäischen Ländern jedoch nicht funktionieren - weil das Chip-Pin-Verfahren hier nicht optional, sondern verpflichtend vorgeschrieben ist.

Kamkar betont, dass das Gerät nicht geeignet sei, um Kreditkarten nur anhand der Nummer, des Sicherheitscodes und des Ablaufdatums "nachzubauen". Selbstverständlich dürften auch nur Karten emuliert werden, die der Nutzer rechtmäßig im Besitz hat. Außerdem sei es ihm gelungen, mit einem Algorithmus die neue Kreditkartennummer von Amex-Karten zu berechnen, wenn diese von der Bank ausgetauscht werden. Das Gerät kann laut Kamkar mit Arduino-kompatibler Hardware nachgebaut werden.


eye home zur Startseite
Emulex 27. Nov 2015

Je unsicherer die Technik, desto feiner ist man als Kunde ausm Schneider wenn irgendwas...



Anzeige

Stellenmarkt
  1. Melitta Professional Coffee Solutions GmbH & Co. KG, Minden-Dützen
  2. Robert Bosch GmbH, Weilimdorf
  3. über Hays AG, München
  4. Siemens Postal, Parcel & Airport Logistics GmbH, Nürnberg


Anzeige
Blu-ray-Angebote
  1. 24,99€ (Vorbesteller-Preisgarantie)
  2. 299,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Staingate

    Austauschprogramm für fleckige Macbooks wird verlängert

  2. Digitale Infrastruktur

    Ralph Dommermuth kritisiert deutsche Netzpolitik

  3. Elektroauto

    VW will weitere Milliarden in Elektromobilität investieren

  4. Elektroauto

    Walmart will den Tesla-Truck

  5. Die Woche im Video

    Ausgefuchst, abgezockt und abgefahren

  6. Siri-Lautsprecher

    Apple versemmelt den Homepod-Start

  7. Open Routing

    Facebook gibt interne Plattform für Backbone-Routing frei

  8. Übernahme

    Vivendi lässt Ubisoft ein halbes Jahr in Ruhe

  9. Boston Dynamics

    Humanoider Roboter Atlas macht Salto rückwärts

  10. Projekthoster

    Github zeigt Sicherheitswarnungen für Projektabhängigkeiten



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Smartphoneversicherungen im Überblick: Teuer und meistens überflüssig
Smartphoneversicherungen im Überblick
Teuer und meistens überflüssig
  1. Winphone 5.0 Trekstor will es nochmal mit Windows 10 Mobile versuchen
  2. Librem 5 Das freie Linux-Smartphone ist finanziert
  3. Aquaris-V- und U2-Reihe BQ stellt neue Smartphones ab 180 Euro vor

Erneuerbare Energien: Siemens leitet die neue Steinzeit ein
Erneuerbare Energien
Siemens leitet die neue Steinzeit ein
  1. Siemens und Schunk Akkufahrzeuge werden mit 600 bis 1.000 Kilowatt aufgeladen
  2. Parkplatz-Erkennung Bosch und Siemens scheitern mit Pilotprojekten

Cubesats: Startup steuert riesigen Satellitenschwarm von Berlin aus
Cubesats
Startup steuert riesigen Satellitenschwarm von Berlin aus
  1. Arkyd-6 Planetary Resources startet bald ein neues Weltraumteleskop
  2. SAEx Internet-Seekabel für Südatlantikinsel St. Helena
  3. Sputnik Piep, piep, kleiner Satellit

  1. Re: Also wenn sich ein MP Title für 50-70¤...

    DeathMD | 09:37

  2. Re: In Amerika easy

    ManuPhennic | 09:35

  3. Re: LOL: Unternehmer, die nach dem Staat rufen

    HowlingMadMurdock | 08:54

  4. Re: Was ist denn 1&1?

    HowlingMadMurdock | 08:51

  5. Re: VW am ehesten zuzutrauen

    feierabend | 08:43


  1. 17:14

  2. 13:36

  3. 12:22

  4. 10:48

  5. 09:02

  6. 19:05

  7. 17:08

  8. 16:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel