Marcelo Rocha (33) "Systems Analyst - CEH V8 - Linux - VMWARE - Diploma in Ti-ITIL V3 - Computer Security - Information technology and web developer

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Marcelo Rocha (33) "Systems Analyst - CEH V8 - Linux - VMWARE - Diploma in Ti-ITIL V3 - Computer Security - Information technology and web developer"

Lucía Martín Araya
hace 6 años
Vistas:

2 Marcelo Rocha (33) "Systems Analyst - CEH V8 - Linux - VMWARE - Diploma in Ti-ITIL V3 - Computer Security - Information technology and web developer Pertenezco a un equipo de profesionales con amplia experiencia en el mercado de la seguridad.

6 FIGURAS PENALES RELATIVAS A LA INFORMATICA Artículo 1.- El que maliciosamente destruya o inutilice un sistema de tratamiento de información o sus partes o componentes, o impida, obstaculice o modifique su funcionamiento. Artículo 2.- El que con el ánimo de apoderarse, usar o conocer indebidamente de la información contenida en un sistema de tratamiento de la misma, lo intercepte, interfiera o acceda a él. Artículo 3.- El que maliciosamente altere, dañe o destruya los datos contenidos en un sistema de tratamiento de información. Artículo 4.- El que maliciosamente revele o difunda los datos contenidos en un sistema de información

8 Raspberry Pi - Model B * Modified WG111V3 * Bluetooth Adapter * PwnPi Linux * Enercell Battery

10 Qué significa clonar una tarjeta de crédito? Extraer la información contenida en su banda magnética y copiarla en otra tarjeta para cometer ilícitos. Este delito infringe las leyes Nº y Nº por delito informático y uso fraudulento de tarjetas de crédito y débito, respectivamente. Qué consecuencias trae la clonación de una tarjeta? Que terceros giren dinero y paguen productos y/o servicios con cargo a su cuenta, como si usted los hubiera realizado. Cómo se clona una tarjeta? Se utiliza una máquina con un chip que permite copiar la información de las bandas magnéticas. Las ubican en la puerta de cajeros automáticos, en los cajeros y receptores de compra en red. Los datos se traspasan a un computador y son copiados a una tarjeta virgen.

24 Paso 1: Se mezcla la poxilina hasta tener las dos partes del producto bien unidos en unos 3 minutos aproximadamente. Paso 2: La mezcla resultante se corta en 2 para poder hacer dos huellas y usar el máximo de producto. Paso 3: Con la huella dactilar limpia se presiona hacia abajo la poxilina suavemente. Levantamos suavemente el dedo y si todo esta bien ya van a tener el molde de su huella. Paso 4: Sin tocar el molde lo dejan secar 30 minutos o hasta que este rígido. Paso 5: En el molde creado se pone látex hasta llenar la huella. Paso 6: Dejar secar bien (un par de días como máximo dependiendo de la zona geografica) Listo ya tienen la copia de su huella digital.

27 Tarjeta: BIP! transantiago Chip: NXP MIFARE CLASSIC 1K Frecuencia: HF 13.56MHZ Pruebas del ataque Materiales necesarios: - Tarjeta BIP! - Lector/Escritor RFID para mifare (puedes encontrarlo en ebay, como Reader/Write mifare) Algunos lectores/escritores que se pueden usar: celulares con tecnología NFC con chip NXP (ej. Samsung galaxy s3 en adelante) Key found:3a42f33af429 Found valid key:3a42f33af429 bien!!, vamos por buen camino ya hemos encontrado una clave valida y comprobamos que la tarjeta es vulnerable. para ir más lejos pruebo un ataque nested y obtengo lo siguiente:

28 Que esto?? son todas las claves de acceso a la tarjeta!!!, con esto ya podemos modificar lo que queramos. Buscando el saldo disponible Haciendo un volcado de la tarjeta y analizando la estructura, he encontrado que el saldo se almacena en dos bloques "33 y 34" (comenzando desde el 0) que son de tipo "Value" y que el password de lectura/escritura es la "B". Para probarlo, conectamos nuestro lector, colocamos la tarjeta y hacemos una lectura de esos 2 bloques : Para leer los bloques ingresamos en el programa del lector los siguientes datos: bloque 33, password 64E3C10394C2 bloque 34, password 64E3C10394C2 y obtenemos:

29 Cada bloque tiene 16 bytes de datos y aquí contiene el saldo repetido varias veces de distintas formas para asegurar la integridad y que no hay problemas de consistencia. vamos a tomar los datos del bloque 33 y lo analizaremos. el 34 es exactamente lo mismo solo que la "DIRECCION" es diferente. no te preocupes por este último dato que es fijo y no hay que hacer nada con él. SALDO Este es un valor hexadecimal de 4 bytes, estos se leen de derecha a izquierda y el resultado es el saldo disponible!! ej: E => E8h => 1000 pesos INTEGRIDAD Este es un valor ingresado para comprobar errores y consiste en negar los mismos bytes (operación NOT) del saldo en el mismo orden: ej: E => negado => 17 FC FF FF Escribiendo un nuevo saldo Para escribir un nuevo saldo se sigue el mismo formato de la lectura y se escribe tal cual. Si no has entendido el formato no te preocupes, pongo algunos ejemplos para que puedas hacer tus propias pruebas. escribe cada línea de 16 bytes en el bloque que le corresponde y su clave, usando tu lector/escritor RFID: bloque 33, password 64E3C10394C2 bloque 34, password 64E3C10394C2 saldo 1000 pesos: bloque 33 - E FCFFFFE DE21DE bloque 34 - E FCFFFFE DE22DE saldo 5000 pesos: bloque ECFFFF DE21DE bloque ECFFFF DE22DE saldo pesos: bloque EFD8FFFF DE21DE bloque EFD8FFFF DE22DE saldo pesos: bloque E0000DFB1FFFF204E000021DE21DE bloque E0000DFB1FFFF204E000022DE22DE

30 Conclusión Como hemos comprobado, la tarjeta es una memoria protegida por una contraseña la cual una vez obtenida permite cambiar todo lo que necesitemos. Si bien el algoritmo tiene fallos, existen otras versiones de tarjetas inteligentes que no se han logrado romper y son las bases de nuevas tecnologías como por ej. las cedulas de identidad y pasaporte. Importante Esta información es netamente con fines educativos y experimentales, el autor no se hace responsable por el mal uso y complicaciones de quienes la utilicen.

Documentos relacionados

www.cartadis.com Gestión de impresiones en copiadoras digitales o impresoras mediante tarjetas magnéticas Cartadis CARTADIS TCPRINT

www.cartadis.com Gestión de impresiones en copiadoras digitales o impresoras mediante tarjetas magnéticas Cartadis CARTADIS TCPRINT magnéticas de débito Pago de impresiones desde el ordenador personal