Η ΕΕ μετατρέπει τις ηλεκτρονικές ταυτότητες ΚΑΙ σε ψηφιακά πορτοφόλια

[ΑΛΟΓΟΜΟΥΡΗΣ]

εδώ σωστή κριτική και σωστά ερωτήματα για τις νέες ταυτότητες, όχι χαράγματα και πίπες

[axilmar]

Το αρθρο βαζει τοσο τις αισιοδοξες εκτιμησεις οσο και τις απαισιοδοξες, γι' αυτο ειπα οτι ειμαστε κοντα να παραβιαστει και δεν εγραψα παραβιαστηκε. Ημουν λοιπον απολυτα ακριβης ενω εσυ πηγες να δημιουργησεις εντυπωσεις.

Τι εννοείς κοντά; Μα δεν παραβιάζονται τα τσιπάκια σε μισή ώρα;

Και πάντως, ξεκίνησες με τον ψέκα να λέει ότι σε μισή ώρα μπορεί να χακάρει την νέα ταυτότητα. Μετά, μας λες ότι από το 2011 ξέρουμε ότι τα τσιπάκια χακάρονται και εγώ που λέω όχι, είμαι αμαθής. Τώρα εξελίσσεσαι λέγοντας ότι οι ... Κινέζοι με κβαντικό κομπιούτερ μπορεί και να τα καταφέρουν. Νομίζεις ότι όλα αυτά συγχρόνως είναι αλήθεια; Είσαι με τα καλά σου;

Ρε τρωγλοδυτη των σπηλαιων μας λες οτι δεν μπορουν να χακαρουν μια απλη καρτα με τσιπακι ενω εχουν σπασει τα συστηματα ασφαλειας κολοσσων;

Αυτο καταλαβες απο το αρθρο που ανεβασα;


Ρώσοι χάκαραν το Λευκό Οίκο και τα αρχεία του Ομπάμα

https://e-thessalia.gr/rosi-chakaran-to ... ou-ompama/

Μετωπική επίθεση: Χάκαραν μέχρι και την υπηρεσία που ελέγχει τα αμερικανικά πυρηνικά όπλα

https://www.naftemporiki.gr/kosmos/1220 ... nika-opla/

Χάκαραν 50 εκατομμύρια λογαριασμούς στο Facebook

https://www.tilestwra.com/chakaran-50-e ... -facebook/

Χάκαραν την Eurobank στην Ελλάδα-Διαρρέουν live στοιχεία των χρηστών

https://criminalcyprus.com/%CF%87%CE%AC ... ve-%CF%83/

Χάκαραν την ιστοσελίδα του Υπουργείου Άμυνας – Φαίνεται να απέκτησαν πρόσβαση στη βάση δεδομένων του

https://dialogos.com.cy/chakaran-tin-is ... ypoyrgeio/

Χάκαραν το Tesla και μπήκαν στο δίκτυο!

https://www.drive.gr/news/kosmos/hakara ... sto-diktyo

Οι Anonymous χάκαραν τον ρωσικό κολοσσό πετρελαίου Rosneft στη Γερμανία

https://hellasjournal.com/2022/03/i-ano ... u-srenter/

.

Τα phising attacks δεν ειναι χακαρισμα Αριστο.

Λιγη σοβαροτητα δεν θα εβλαπτε.

[axilmar]

Ας δουμε κι αλλα παραδειγματα σπασιματος κρυπτογραφησης.



Οι συγκεκριμένες κάρτες χρησιμοποιούν aes-128, μια κρυπτογράφηση που υποτίθεται ότι είναι αδιαπέραστη από επιθέσεις brute force. Όπως αποδεικνύεται όμως είναι εύκολο να σπάσει χρησιμοποιώντας την ανάλυση καναλιών.

Οι επιθέσεις Side-channel, μετρούν και αναλύουν δεδομένα όπως την κατανάλωση ενέργειας, τις ηλεκτρομαγνητικές εκπομπές, και την παραγωγή θερμότητας. Με την ανάλυση αυτών των δεδομένων ο ερευνητής μπορεί να μάθει τι ακριβώς συμβαίνει σε ένα chip.

Η τεχνική υπάρχει εδώ και χρόνια, και απαιτεί φυσική πρόσβαση στο μηχάνημα-στόχο.

Ο Yu και η ομάδα του χρησιμοποίησαν έναν παλμογράφο για να παρακολουθούν τα επίπεδα ισχύος, ένα αναλυτή πρωτοκόλλου MP300-SC2 για την παρακολούθηση της κυκλοφορίας δεδομένων, ένα αυτοδημιούργητο αναγνώστη καρτών SIM, και ένα τυποποιημένο PC για να συσχετίσουν τα αποτελέσματα.

Με τα παραπάνω κατάφεραν να σπάσουν οκτώ εμπορικές κάρτες SIM σε 80 λεπτά.

https://iguru.gr/sim-cards-aes-128-cracked/

.

Υπαρχει και το AES-192 και το AES-256.

Επισης για να σου κανουν τετοιo side attack, πρεπει να σου κλεψουν την καρτα.

[axilmar]

Eξελιγμενες μεθοδοι χακινγκ.


Hackers can steal cryptographic keys by video-recording power LEDs 60 feet away

https://arstechnica.com/information-tec ... feet-away/


How Hackers Hack Credit Cards or Debit Cards Password Online




.

Και αυτο με phising attack ξεκινα - πρεπει ο χρηστης να μπει στο σαιτ του χακερ νομιζοντας οτι μπαινει στην τραπεζα του.

[axilmar]

Βρηκα και ιστοσελιδες που περιγραφουν αναλυτικοτερα το χακινγκ σε πιστωτικες καρτες βημα προς βημα και με επεξηγηματικα εικονιδια σε καθε βημα, καθως και ποιον εξοπλισμο θα χρειαστειτε, ποσο θα κοστισει και πως θα τον χρησιμοποιησετε σε καθε βημα.

Για ευνοητους λογους δεν τις ανεβαζω.

.

Ε, καλά, σιγά τον εξοπλισμό. Δεν πιστεύω να χρειάζονται παραπάνω από €300-€500

500 μεθοδοι υπαρχουν καποιες ειναι παμφθηνες.



Xακάρουν πιστωτικές σε 6 δευτερόλεπτα

Χρησιμοποιώντας τη μέθοδο «guesswork» (μέσω μαντέματος) με ένα laptop και πρόσβαση στο διαδίκτυο, χάκερ μπορούν να έχουν πρόσβαση στα στοιχεία σας μόλις μέσα σε έξι δευτερόλεπτα. Η Distributed Guessing Attack είναι μια μέθοδος που πιθανόν χρησιμοποιήθηκε και στην πρόσφατη ληστεία στην τράπεζα Tesco, όπου χάθηκαν 2,5 εκατ. λίρες.

https://www.zougla.gr/technology/world- ... terolepta/

.

Εχουνε προστασια απο distributed guessing attacks.

Και εαν δεν εχουνε, μπορουνε ανετα να βαλουνε, μερικες γραμμες κωδικα ειναι.

[axilmar]

Συνεχως βγαινουν καινουργιες μεθοδοι.



1. Card Skimming: Στην περίπτωση αυτή, οι δράστες τοποθετούν στο ΑΤΜ ηλεκτρονική ιδιοκατασκευή, η οποία μπορεί να υποκλέπτει τα προσωπικά δεδομένα που περιέχονται στις κάρτες πληρωμής των τραπεζών (δεδομένα της μαγνητικής πίστας της κάρτας, μυστικός αριθμός PIN).
Ο πελάτης πραγματοποιεί τη συναλλαγή που επιθυμεί, χωρίς να δημιουργηθεί κανένα πρόβλημα και αποχωρεί.
Οι δράστες αφού καταφέρουν να αποκτήσουν τα δεδομένα της μαγνητικής πίστας των τραπεζικών καρτών και του μυστικού αριθμού “PIN”, αντιγράφουν τα δεδομένα σε κάρτες που περιλαμβάνουν μαγνητική ταινία και εκταμιεύουν παράνομα χρηματικά ποσά από τους λογαριασμούς των νόμιμων δικαιούχων ή προβαίνουν σε αγορές διαφόρων προϊόντων.

2. Card Trapping: Στην περίπτωση αυτή οι επιτήδειοι τοποθετούν στη σχισμή υποδοχής της κάρτας ένα μηχάνημα σαν μαγνήτης και έτσι παγιδεύεται (η κάρτα) εντός του μηχανήματος. Ο δράστης βρίσκεται κοντά στο ΑΤΜ και με την πρόφαση ότι θέλει να βοηθήσει καταφέρνει να αποσπάσει το μυστικό αριθμό “PIN” είτε εν γνώσει του πελάτη είτε αν αγνοία του (υποκλέπτοντας τον κωδικό κατά την πληκτρολόγηση του). Στη συνέχεια ο πελάτης θεωρώντας ότι το ΑΤΜ έχει πρόβλημα και του έχει κρατήσει την κάρτα, αποχωρεί. Οι δράστες με την αποχώρηση του πελάτη εξάγουν την “μπλοκαρισμένη” κάρτα και γνωρίζοντας το “ΡΙΝ”, την χρησιμοποιούν αναλόγως.

γ) Cash trapping: Στην περίπτωση αυτή, οι δράστες χρησιμοποιούν μικρά μεταλλικά ελάσματα-τάπες, τα οποία τοποθετούν στην έξοδο χρημάτων του ΑΤΜ έχοντας πρώτα τοποθετήσει στην εσωτερική πλευρά των ελασμάτων-ταπών κολλητική ταινία διπλής όψεως. Όταν οι πελάτες – χρήστες των ΑΤΜ πραγματοποιούν συναλλαγή ανάληψης χρημάτων, τα χρήματα επικολλούνται πάνω στην τάπα και η συναλλαγή φαινομενικά δεν ολοκληρώνεται.
Ο ανυποψίαστος πελάτης νομίζοντας ότι η συναλλαγή δεν έχει ολοκληρωθεί, αποχωρεί θεωρώντας ότι το ΑΤΜ είναι χαλασμένο ή δεν έχει χρήματα. Οι δράστες, οι οποίοι συνήθως επιτηρούν από κοντά το ΑΤΜ με την αποχώρηση του πελάτη σπεύδουν σε αυτό και αφαιρούν την τάπα και τα χρήματα που είναι κολλημένα στην ταινία διπλής όψεως.

https://www.ertnews.gr/eidiseis/ellada/ ... yme-video/

.

Αυτο εχει να κανει με τα ΑΤΜ, οχι με τις ταυτοτητες/πιστωτικες και την εκ μακρωθεν αγορα προιοντων.

Παντα παρατηρουμε εαν στο ΑΤΜ εχει τιποτα 'εξτρα' κολλημενο επανω του.

[Αρίστος]

Καλα ολα αυτα που μας λες αλλα τα χακαρισματα αντι να μειωνονται οσο προχωραει η τεχνολογια, τοσο αυξανονται.

.

[axilmar]

Καλα ολα αυτα που μας λες αλλα τα χακαρισματα αντι να μειωνονται οσο προχωραει η τεχνολογια, τοσο αυξανονται.

.

Αφου οι χρηστες κανουνε κλικ σε οτι τους στελνουνε...ολα ειναι ειτε phising attacks ή side attacks.

Αληθινο χακαρισμα ειναι να βρεις μια αδυναμια στο συστημα, πχ cross site scripting, και να εκτελεσεις τον δικο σου κωδικα στο σαιτ πχ της τραπεζας.

Αμα σταματησει ο κοσμος να κλικαρει οτι του στελνουνε, θα λυθει το προβλημα.

[Αρίστος]

Το ιδιο ισχυει και για την εγκληματικοτητα, αντι να μειωνεται οσο προχωραει η τεχνολογια, τοσο αυξανεται.

Αυτα να κατσετε να τα σκεφτειτε γιατι αραγε συμβαινουν.

.

[Allah]

Και εαν δεν θες να σου σκαναρουν την καρτα, γιατι δεν την βαζεις σε θηκη αλουμινιου;

Εντωμεταξύ τα τελευταία χρόνια, βασικά από τότε που έγιναν όλες οι τραπεζικές κάρτες ανέπαφες, έχει κατακλυστεί η αγορά από πορτοφόλια με rfid block - βρωμάει ο τόπος από δαύτα, παίζει να μην βγαίνουν καν πια πορτοφόλια που να μην έχουν αυτό το χαρακτηριστικό. Και όποιος δεν θέλει να αλλάξει πορτοφόλι για τον λόγο αυτό, χώνει μέσα στο πορτοφόλι του μία από αυτές εδώ:

https://akielo.com/en/blackout

και καθάρισε.

[nemo]

πολλοι καρδιτσιωτες δεν ειχαν ψιλα ουτε να αγορασουν νερο λογω οτι τα μηχανηματα δεν ειχαν ρευμα
ηταν βλεπετε ευρωπαιοι τους αρεσαν οι καρτες και τα βλαχαντερα παρακαλαγαν για λιγα ευρω ...

[Daje]

Οι δυτικες νεοταξ κυβερνησεις εχουν ενα και μοναδικο ποιντ για τη χρηση των ηλεκτρονικων ταυτοτητων.

Οχι οτι θα μας γλυτωνουν χρονο (αυτος θα ειναι ελαχιστος), ουτε οτι ολοι οι αριθμοι πιστοποιησης θα γινουν ενας (αυτο ειναι μαλλον κακο)...

Εχουν δικιο στο οτι οι παραδοσιακες αστυνομικες ταυτοτητες πλαστογραφουνται πλεον πολυ ευκολοτερα.

Δεν μας λενε ομως οτι οι ηλεκτρονικες ταυτοτητες αν γινουν και πορτοφολια θα εχουν μεγαλο κινδυνο απο το χακαρισμα.

.

Το χειροτερο απ'ολα, που δεν το εχω δει πουθενα γραμμενο μεχρι τωρα (γιατι φοβουνται να πουνε την αληθεια στον κοσμο), ειναι οτι σταδιακα καταργειται το καμακι.
Ουρα στην τραπεζα με νουμερακι για ενημερωση υπολοιπου βιβλιαριου μεγαλωσε γενιες ολοκληρες.
Γκομενες ντυμενες λες και πηγαιναν στα μπουζουκια, πιτσιρικες ξαναμμενες με σορτσακια, γεροντια με εφημεριδα και φρατζολα ψωμι κ.ο.κ.
Ο στοχος τους ειναι να τον παιζουμε ολη την ημερα με ρομποτο-βιζιτες και για το πετυχουν χτυπανε στη ριζα. Στο καμακι.

[axilmar]

Και εαν δεν θες να σου σκαναρουν την καρτα, γιατι δεν την βαζεις σε θηκη αλουμινιου;

Εντωμεταξύ τα τελευταία χρόνια, βασικά από τότε που έγιναν όλες οι τραπεζικές κάρτες ανέπαφες, έχει κατακλυστεί η αγορά από πορτοφόλια με rfid block - βρωμάει ο τόπος από δαύτα, παίζει να μην βγαίνουν καν πια πορτοφόλια που να μην έχουν αυτό το χαρακτηριστικό. Και όποιος δεν θέλει να αλλάξει πορτοφόλι για τον λόγο αυτό, χώνει μέσα στο πορτοφόλι του μία από αυτές εδώ:

https://akielo.com/en/blackout

και καθάρισε.

Ευχαριστω φιλε, δεν ηξερα οτι υπαρχουν ως προιον.

[Μπίστης]

Το ιδιο ισχυει και για την εγκληματικοτητα, αντι να μειωνεται οσο προχωραει η τεχνολογια, τοσο αυξανεται.

Αυτα να κατσετε να τα σκεφτειτε γιατι αραγε συμβαινουν.

.

Πάντως ο πνιγμός του άτυχου Μανώλη αγιοποίησε τις σατανοκάμερες με ανακούφιση του πλήθους

[Imperium]

Υπαρχουν χωρες οπως η Βρετανια που οι πολιτες καταφεραν και δεν περασαν οι ηλεκτρονικες ταυτοτητες.

Όχι μόνο οι ηλεκτρονικές ταυτότητες, οι ταυτότητες όλες. - Τελεία και παύλα.

Όποια κυβέρνηση το επιχειρεί τρώει τα μούτρα της.