लेख लोकप्रिय मिथकों और एक वास्तविक पीओएस टर्मिनल, पेपास / पेवव कार्ड और Google पे / ऐप्पल पे फ़ंक्शन वाले फोन के उदाहरण का उपयोग करके संपर्क रहित भुगतान धोखाधड़ी के परिदृश्यों की जांच करता है।

विषय शामिल:

• क्या मेरी पॉस टर्मिनल को अपनी जेब में रखकर पैसे की चोरी करना वास्तव में संभव है? - हम वास्तविक स्थिति में वास्तविक पीओएस टर्मिनल और भुगतान कार्ड का उपयोग करते हुए, शुरुआत से अंत तक धोखाधड़ी के इस परिदृश्य को पूरी तरह से पुन: पेश करने का प्रयास करेंगे।
• भौतिक और आभासी Apple वेतन कार्ड में क्या अंतर है? - फिजिकल कार्ड और Apple पे टोकन कैसे जुड़े हैं, और क्यों Apple Pay रेगुलर कार्ड की तुलना में ज्यादा सुरक्षित है।
• हम एक हार्डवेयर एनएफसी स्निफर (आईएसओ 14443 ए) का उपयोग करते हैं - हम पीओएस टर्मिनल और कार्ड के बीच डेटा को इंटरसेप्ट करने के लिए एक हाइड्राएनएफसी डिवाइस का उपयोग करेंगे। विचार करें कि इंटरसेप्टेड ट्रैफ़िक से कौन सा संवेदनशील डेटा निकाला जा सकता है।
• हम ईएमवी प्रोटोकॉल का विश्लेषण करते हैं - कार्ड पीओएस टर्मिनल के साथ किस डेटा का आदान-प्रदान करता है, उपयोग किए गए अनुरोध प्रारूप, धोखाधड़ी और फिर से खेलना हमलों से बचाने के लिए तंत्र।
• हम कार्ड के बिना ऑपरेशन का अध्ययन करते हैं (CNP, MO / TO) - वास्तव में किन मामलों में (!) आप कार्ड से पैसे चुरा सकते हैं, केवल संपर्क के बिना पढ़े गए विवरण, और जिसमें यह असंभव है।

चेतावनी!

लेख में धोखाधड़ी की काल्पनिक योजना के बारे में विस्तार से वर्णन किया गया है, शुरू से अंत तक, एक जालसाज की आंखों के माध्यम से, सभी पहलुओं को कवर करने के लिए जिसमें मिथकों और त्रुटियों की खेती की जाती है। उत्तेजक शीर्षक के बावजूद, लेख का मुख्य निष्कर्ष यह है कि संपर्क रहित भुगतान काफी सुरक्षित हैं, और उन पर हमले समय लेने वाली और लाभहीन हैं ।

लेख में सामग्री केवल सूचना के प्रयोजनों के लिए प्रस्तुत की गई है। सभी धोखाधड़ी दृश्यों का मंचन किया जाता है और इसमें शामिल पक्षों की सहमति से क्रियान्वित किया जाता है। कार्ड से सभी कटे हुए पैसे उनके मालिकों को वापस कर दिए गए थे। कार्ड मनी की चोरी एक आपराधिक अपराध है और कानून द्वारा दंडनीय है।

यह कैसे काम करता है?

शुरू करने के लिए, मूल अवधारणाओं पर विचार करें: भुगतान कार्ड का उपयोग करके पैसे का कोई भी आंदोलन केवल भुगतान प्रणाली से जुड़े मध्यस्थों के माध्यम से संभव है, जैसे कि वीज़ा या मास्टरकार्ड। व्यक्तियों के बीच स्थानांतरण के विपरीत, कार्ड से धन का डेबिट केवल एक कानूनी इकाई (व्यापारी) के लिए एक बैंक के साथ अधिग्रहण समझौते के साथ उपलब्ध है।


पीओएस टर्मिनल के माध्यम से भुगतान करते समय लेनदेन चरणों

ऊपर दिया गया चित्रण पीओएस टर्मिनल के माध्यम से क्लासिक भुगतान योजना को दर्शाता है। यह क्रियाओं का क्रम है जो तब होता है जब चेकआउट में भुगतान के बाद आप टर्मिनल पर पुष्टि की प्रतीक्षा कर रहे होते हैं।

1. खरीदार पीओएस टर्मिनल में कार्ड को लागू / रखता / सम्मिलित करता है;
2. एक पीओएस टर्मिनल इंटरनेट पर एक अधिग्रहण बैंक को डेटा प्रसारित करता है;
3. अंतरराष्ट्रीय भुगतान प्रणाली (एमपीएस) के माध्यम से अधिग्रहण करने वाला बैंक जारीकर्ता बैंक से संपर्क करता है और पूछता है कि क्या कोई विशेष कार्ड धारक खरीद के लिए भुगतान कर सकता है;
4. जारी करने वाला बैंक खरीद की पुष्टि करता है या अस्वीकार करता है, जिसके बाद एक पर्ची मुद्रित होती है (दूसरा चेक)।

इस योजना के अपवाद हैं, उदाहरण के लिए, ऑफ़लाइन लेनदेन, हम उन पर आगे विचार करेंगे। इसके अलावा, यदि अधिग्रहण करने वाला बैंक और जारी करने वाला बैंक एक ही बैंक हैं, तो चरण 2 और 4 उसी बैंक के भीतर किए जाते हैं।

विक्रेता (व्यापारी) - एक व्यक्ति या संगठन जो सामान या सेवाएं प्रदान करता है

एक्वायरिंग बैंक एक ऐसा बैंक है जो विक्रेता को बैंक कार्ड के माध्यम से भुगतान स्वीकृति सेवाएं प्रदान करता है। इस बैंक में, आमतौर पर एक विक्रेता का बैंक खाता होता है, जहां कार्ड से डेबिट किए गए धन को क्रेडिट किया जाता है।

जारीकर्ता बैंक - बैंक जिसने कार्ड जारी किया है। इसमें कार्ड धारक का खाता होता है, जिसमें से पैसा डेबिट किया जाता है।

इंटरनेशनल पेमेंट सिस्टम (MPS) दुनिया भर के बैंकों के बीच एक अंतरराष्ट्रीय मध्यस्थ प्रणाली है जो बैंकों को अलग-अलग प्रत्येक बैंक के साथ एक समझौते के समापन के बिना आपस में समझौता करने की अनुमति देता है। रेल मंत्रालय से जुड़े सभी बैंक समान नियमों के अनुसार काम करने के लिए सहमत हैं, जो बातचीत को सरल करता है। उदाहरण के लिए, वीज़ा, मास्टरकार्ड, यूनियनपे, अमेरिकन एक्सप्रेस, एमआईआर (नहीं, एमआईआर विदेश में काम नहीं करता है)।

कार्डधारक - एक व्यक्ति जिसने जारीकर्ता बैंक के साथ कार्ड सेवा समझौते में प्रवेश किया है।

Apple Pay या Google Pay से नियमित कार्ड में क्या अंतर है?

इस प्रक्रिया की नासमझी के कारण बैंक कार्ड को ऐप्पल पे या गूगल पे सिस्टम से जोड़ने की प्रक्रिया अक्सर आईटी पेशेवरों के बीच गलतफहमी को जन्म देती है। मैंने इस तकनीक के बारे में कई अलग-अलग मिथक सुने हैं।

लोकप्रिय ऐप्पल पे मिथ्स

• कार्ड फोन में कॉपी किया जाता है
  ऐसा नहीं है, माइक्रोप्रोसेसर कार्ड में क्रिप्टोग्राफिक जानकारी के साथ एक संरक्षित मेमोरी क्षेत्र होता है जिसे कार्ड जारी किए जाने के बाद नहीं निकाला जा सकता है। इस वजह से, चिप कार्ड को किसी भी तरह से कॉपी नहीं किया जा सकता है। निष्पक्षता में, यह कहा जाना चाहिए कि ऐसे हमले संभव हैं, लेकिन उनकी लागत कुल धन से अधिक है जो इस लेख के अधिकांश पाठक अपने पूरे जीवन में खर्च करेंगे।
• हर बार भुगतान के दौरान फोन इंटरनेट से कनेक्ट होता है
  Google भुगतान / Apple भुगतान POS टर्मिनल के माध्यम से भुगतान के दौरान इंटरनेट से कनेक्ट नहीं होता है। सभी आवश्यक जानकारी स्थानीय रूप से फोन पर संग्रहीत की जाती है।
• प्रत्येक भुगतान के लिए एक नया कार्ड नंबर (पैन) जेनरेट किया जाता है
  ऐसा प्रतीत हो सकता है यदि आप Apple पे तकनीक के बारे में Apple की प्रेस विज्ञप्ति पढ़ते हैं। लेकिन यह टोकन की अवधारणा की एक गलत व्याख्या है। वास्तव में, वर्चुअल कार्ड का विवरण लंबे समय तक अपरिवर्तित रहता है, आप खरीदारी के लिए भुगतान करते समय स्लिप (बैंक चेक) में कार्ड नंबर के अंतिम अंकों द्वारा इसकी जांच कर सकते हैं।
• Apple Pay / Google पे के माध्यम से भुगतान करते समय, एक अतिरिक्त शुल्क लिया जाता है
  ऐसा नहीं है, आप मूल्य टैग पर संकेत के रूप में उतना ही भुगतान करेंगे, और जारीकर्ता बैंक के साथ आपके समझौते की शर्तों के अनुसार जिसका कार्ड आपने लिंक किया था।
• पैसा दो बार डेबिट किया जा सकता है
  यह मिथक न केवल Google पे / ऐप्पल पे पर लागू होता है, बल्कि साधारण बैंक कार्ड पर भी लागू होता है मेरा मानना ​​है कि यह सार्वजनिक परिवहन भुगतान प्रणालियों के कारण दिखाई दिया, जिसमें टर्मिनल हर बार टिकट से पैसे काटता है, जब यह पेश किया जाता है, तो आप दो या अधिक बार डेबिट कर सकते हैं यदि आप गलत तरीके से कार्ड लाते हैं। पीओएस टर्मिनलों के मामले में, यह जोखिम मौजूद नहीं है, क्योंकि टर्मिनल आवश्यक डेटा प्राप्त करते ही कार्ड के साथ आदान-प्रदान बंद कर देता है।

फोन में टोकन के साथ फिजिकल कार्ड जोड़ना

Apple पे जैसे सिस्टम EMV पेमेंट टोकन स्पेसिफिकेशन द्वारा संचालित होते हैं। ऐप्पल पे के साथ एक भौतिक कार्ड और फोन को संबद्ध करने की प्रक्रिया को सार्वजनिक रूप से वर्णित नहीं किया गया है, इसलिए हम ज्ञात डेटा के आधार पर प्रक्रिया का विश्लेषण करेंगे:

1. प्रदाता (Google, Apple, Samsung) मानचित्र जानकारी प्राप्त करता है;
2. एमपीएस के माध्यम से, प्रदाता अनुरोध करता है कि क्या यह कार्ड (यह जारी करने वाला बैंक) ईएमवी टोकनेशन का समर्थन करता है;
3. MPS साइड पर, एक वर्चुअल कार्ड (टोकन) जेनरेट होता है, जिसे फोन में सुरक्षित स्टोरेज में डाउनलोड किया जाता है। मुझे नहीं पता कि वर्चुअल कार्ड से वास्तव में निजी कुंजी कहां उत्पन्न होती है, चाहे वह इंटरनेट पर प्रसारित हो या स्थानीय रूप से फोन पर उत्पन्न हो, इस मामले में यह कोई फर्क नहीं पड़ता।
4. फ़ोन पर एक जेनरेट किया गया वर्चुअल टोकन कार्ड दिखाई देता है, जिसके संचालनकर्ता जारीकर्ता बैंक पहले भौतिक कार्ड के संचालन के रूप में व्याख्या करता है। भौतिक कार्ड को अवरुद्ध करने के मामले में, टोकन भी अवरुद्ध है।

ऐप्पल पे आपको वर्चुअल कार्ड के विवरण को पढ़ने की अनुमति देता है। पैन नंबर और समाप्ति तिथि रूसी अल्फ़ा-बैंक के लिंक किए गए कार्ड से भिन्न होती है। वर्चुअल कार्ड का BIN (480099) MBNA AMERICA BANK द्वारा निर्धारित किया जाता है।

फोन द्वारा भुगतान करते समय, पीओएस टर्मिनल एक नियमित वीज़ा या मास्टरकार्ड देखता है, और इसके साथ उसी तरह से संचार करता है जैसे कि एक भौतिक कार्ड के साथ। एक वर्चुअल टोकन कार्ड में एक नियमित कार्ड की सभी विशेषताएं होती हैं: पैन नंबर, समाप्ति तिथि, आदि। उसी समय, वर्चुअल कार्ड नंबर और वैधता अवधि संलग्न मूल कार्ड से भिन्न होती है।

परिदृश्य 1 - नियमित पीओएस टर्मिनल

POS टर्मिनल जालसाज़

सामान्य लोगों के दिमाग में धोखाधड़ी का सबसे लोकप्रिय प्लॉट: टर्मिनल पर एक धोखेबाज के साथ भीड़ में उनके खिलाफ दबाया जाता है और पैसा लिखता है। हम वास्तविकता में इस परिदृश्य को पुन: पेश करने का प्रयास करेंगे।

स्थितियां इस प्रकार हैं :

• जालसाज़ के पास पूरी तरह से काम करने वाला एक साधारण पीओएस टर्मिनल है जो एक अधिग्रहण बैंक से जुड़ा है, स्टोर और कोरियर में भी। टर्मिनल के फर्मवेयर को संशोधित नहीं किया गया है। हमारे मामले में - Ingenico iWL250। यह एक जीपीआरएस मॉडेम वाला एक पोर्टेबल पीओएस टर्मिनल है जो संपर्क रहित भुगतान का समर्थन करता है, बैटरी पावर पर चलता है और पूरी तरह से मोबाइल है।
• जालसाज अतिरिक्त तकनीकी साधनों का उपयोग नहीं करता है, केवल एक पीओएस टर्मिनल
• बैंकिंग प्रणाली के सभी नियमों के अनुसार, डेबिट किए गए धन को जालसाज के चालू खाते में जमा किया जाता है

कानूनी इकाई

सबसे पहले, हमें एक चालू खाता और जुड़े हुए अधिग्रहण के साथ कानूनी इकाई की आवश्यकता है। हम, असली स्कैमर्स की तरह, हमारे नाम पर कुछ भी नहीं करेंगे, लेकिन एक तैयार कानूनी इकाई खरीदने की कोशिश करें। साइट पर एक ही स्कैमर के लिए व्यक्ति। ऐसा करने के लिए, "खरीदें आईपी" और "ओओयू खरीदें" के लिए Google के पहले पृष्ठ पर विज्ञापन देखें।


तैयार कंपनियों को स्कैमर से बेचने के प्रस्ताव (क्लिक करने योग्य)

एक चालू खाते के साथ काले बाजार पर एक कंपनी की कीमत 20 से 300 हजार रूबल तक होती है। मैंने 200 हजार रूबल से पीओएस-टर्मिनल के साथ एलएलसी के कई प्रस्तावों को खोजने में कामयाब रहा। ऐसी कंपनियों को डमी द्वारा तैयार किया जाता है, और खरीदार दस्तावेजों के पूरे पैकेज को "कैश कार्ड" के साथ प्राप्त करता है - यह एक बैंक कार्ड है जो डमी कंपनी के निपटान खाते से जुड़ा हुआ है। इस तरह के कार्ड से एक जालसाज एटीएम में पैसा डाल सकता है।

सादगी के लिए, हम मानते हैं कि एलएलसी + बैंक खाता + प्राप्त करने और एक पीओएस टर्मिनल के लिए जालसाज़ 100,000 रूबल की लागत आएगी। वास्तव में अधिक है, लेकिन हम हमले की लागत को कम करते हुए, हमारे काल्पनिक घोटालेबाज के जीवन को सरल बनाएंगे। आखिरकार, हमले की लागत कम है, इसे लागू करना आसान है।

चलो पैसे चुराते हैं

इसलिए, धोखेबाज को एक पीओएस टर्मिनल मिला और पीड़ितों के खिलाफ झूठ बोलने और अपनी जेब से पैसे चोरी करने के लिए एक भीड़ भरे स्थान पर जाने के लिए तैयार है। हमारे प्रयोग में, सभी पीड़ितों को हमारे इरादों के बारे में पूर्व-निर्देश दिए गए थे, और पैसे लिखने के सभी प्रयास उनकी सहमति से किए गए थे। ऐसे मामलों में जहां विषयों के पास स्वयं के संपर्क रहित बैंक कार्ड नहीं थे, उन्हें हमारे कार्ड को अपने वॉलेट में रखने के लिए कहा गया था। पहले, विषयों को यह पता चला कि वे अपने कार्ड कहां और कैसे स्टोर करते हैं, इसलिए धोखेबाज को पहले से पता था कि बैग / जेब में संपर्क रहित कार्ड कहां है।


वीडियो: एक शॉपिंग सेंटर में एक जालसाज ने किया हंगामा

एक सफल लेखन के मामले में, टर्मिनल मेनू के माध्यम से लेनदेन को रद्द कर दिया गया था, और पैसा विषयों के खाते में वापस कर दिया गया था। प्रयोग की पूरी अवधि के लिए, हमने शॉपिंग सेंटर की इमारत और सड़क पर 20 विषयों से "चोरी" करने की कोशिश की। परीक्षा परिणाम नीचे वर्णित है।

समस्या: पिन के बिना लेनदेन की सीमा

पिन कोड की पुष्टि किए बिना अधिकतम लेनदेन राशि की सीमा को पीओएस टर्मिनल पर खुद (सीवीएम आवश्यक सीमा) और बैंक की ओर से दोनों सेट किया जा सकता है। रूस में, यह प्रतिबंध 1000 रूबल के बराबर है।

---

UPD कार्ड सेटिंग में, प्राधिकरण के प्रकार कार्डधारक सत्यापन विधियों (CVM) को चेक पर हस्ताक्षर के रूप में सेट किया जा सकता है। इस स्थिति में, बिना पिन कोड के किसी भी राशि के लिए एक संपर्क रहित लेन-देन होगा।

---

हमारा जालसाज एक बार में 999.99 रूबल लिखने का फैसला करता है। यदि आपसे अनुरोध किया जाता है कि थोड़े समय की अवधि में सीमा के नीचे की राशि को फिर से लिखने का प्रयास करें, तो आपको पिन कोड दर्ज करने के लिए भी कहा जाएगा और ज्यादातर मामलों में, एक पंक्ति में कई बार 999.99 रूबल लिखना संभव नहीं होगा। इसलिए, सबसे इष्टतम रणनीति एक कार्ड से एक से अधिक शुल्क नहीं होगी।


रूस में, पिन कोड के बिना डेबिट की गई अधिकतम राशि 1000 रूबल है।

वास्तव में, बहुत कम समय में 999.99 रूबल की राशि के साथ बहुत सारे राइट-ऑफ प्राप्त करने वाले बैंक के पक्ष में एक एंटीफ्राड सिस्टम को ट्रिगर कर सकते हैं, इसलिए यह रणनीति धोखेबाज के लिए इष्टतम नहीं है। इसलिए, वास्तविक जीवन में, उसे अधिक विविध राशियों को चुनना होगा, जिससे संभावित आय में कमी आएगी।

वैसे, रूसी में इस विषय पर कई लेख कहते हैं कि आप पिन कोड के बिना संपर्क रहित लेनदेन पर मैन्युअल रूप से अपनी सीमा निर्धारित कर सकते हैं। मुझे मुख्य रूसी बैंकों में ऐसा कोई विकल्प नहीं मिला। शायद आप इस संभावना के बारे में जानते हैं? यह संपर्क रहित भुगतानों के बारे में है, न कि किसी चिप और पिन लेनदेन के बारे में।

समस्या: वॉलेट में कई कार्ड

इस हमले के परिदृश्य में यह एक महत्वपूर्ण बिंदु है, क्योंकि वास्तव में लगभग कोई भी अपनी जेब में एक भी कार्ड नहीं रखता है। ज्यादातर मामलों में, कार्ड को अन्य संपर्क रहित कार्ड, जैसे यात्रा टिकट या अन्य बैंक कार्ड के साथ वॉलेट में संग्रहीत किया जाता है।


विशेष रूप से, मेरा Igenico iWL250 टर्मिनल, जब यह 14443-4 प्रोटोकॉल के लिए एक SAK denoting समर्थन के साथ एक्शन फ़ील्ड में एक से अधिक कार्ड का पता लगाता है, एक त्रुटि देता है: "एक कार्ड प्रस्तुत करें।"

लेकिन सभी टर्मिनल ऐसा नहीं करते हैं। उदाहरण के लिए, VeriFone Sberbank POS- टर्मिनल कई में से एक यादृच्छिक कार्ड चुनते हैं। कुछ टर्मिनल केवल सभी कार्डों को अनदेखा कर देते हैं यदि त्रुटि संदेश दिखाए बिना एक से अधिक हैं।


एक बटुए में कई कार्ड पढ़ने की कोशिश कर रहा है। पीओएस टर्मिनल एक त्रुटि देता है।

एंटी-टक्कर आईएसओ 14443-3

कई में से एक विशिष्ट कार्ड पढ़ना भौतिक स्तर पर एक आसान काम नहीं है। इस समस्या को हल करने के लिए, एंटीकॉल्सेस का एक तंत्र है। यह आपको एक कार्ड का चयन करने की अनुमति देता है यदि एक साथ कई कार्डों से प्रतिक्रिया मिली। ISO-14443A प्रोटोकॉल में संपर्क रहित कार्ड के साथ संपर्क स्थापित करने में यह पहला कदम है। इस स्तर पर, पाठक यह पता लगाने में सक्षम नहीं है कि प्रस्तुत कार्ड में से कौन सा बैंकिंग है। एकमात्र विकल्प बैंक कार्ड के समान या कम समान चुनना है, जो कि SAK (सेलेक्ट एलेग्लेज) की प्रतिक्रिया के आधार पर है।

साक प्रतिक्रिया में बिट मूल्य

इसलिए, उदाहरण के लिए, मॉस्को सार्वजनिक परिवहन में उपयोग किए जाने वाले ट्रोइका कार्ड (मिफेयर मानक) का मूल्य SAK = 0x08 (b00001000) है , जिसमें छठा बिट शून्य है। जबकि SAK प्रतिक्रियाओं में सभी बैंक कार्ड के लिए, छठा बिट 1 है, जिसका अर्थ आईएसओ 14443-4 प्रोटोकॉल के लिए समर्थन है।

इसलिए, टर्मिनल जो कर सकता है जब एक ही समय में कई कार्ड का पता लगाया जाता है तो उन कार्डों को बाहर करना है जो आईएसओ 14443-4 का समर्थन नहीं करते हैं और बैंकिंग के समान एक का चयन करते हैं। आईएसओ 14443-4 प्रोटोकॉल के लिए समर्थन, वैसे, यह गारंटी नहीं देता है कि यह कार्ड एक बैंक कार्ड होगा, लेकिन सबसे अधिक संभावना है, एक साधारण व्यक्ति के बटुए में कोई अन्य प्रकार के कार्ड नहीं होंगे जो आईएसओ 14443-4 का समर्थन करते हैं।


टक्कर-विरोधी प्रोटोकॉल का फ्लो चार्ट

व्यक्तिगत अनुभव से: विरोधी टकरावों के एक प्रोटोकॉल के अस्तित्व के बावजूद, यदि आपके बटुए में कम से कम तीन संपर्क रहित कार्ड हैं, तो वांछित कार्ड को सफलतापूर्वक पढ़ना मुश्किल है। अधिकांश प्रयासों के परिणामस्वरूप पठन त्रुटियां होती हैं। रन पर ऐसा करना और भी मुश्किल है, किसी और की जेब और बैग से चिपके रहना।

हालांकि, हम इस बात पर विचार करेंगे कि हमारा धोखेबाज बहुत भाग्यशाली है, और यह प्रतिबंध उसे परेशान नहीं करता है।

ऑफ़लाइन बनाम ऑनलाइन लेनदेन

भयावह समाचारों में, वे सबवे कारों में पीओएस-टर्मिनलों के साथ स्कैमर्स के बारे में बात करते हैं, जो रास्ते में आपकी जेब से पैसे लिखते हैं। इन कहानियों में यह उल्लेख नहीं है कि घोटालेबाज को मेट्रो कार में मोबाइल इंटरनेट कहां से मिला। शायद उसका टर्मिनल ऑफ़लाइन लेनदेन का समर्थन करता है?

ईएमवी विनिर्देश ऑफ़लाइन लेनदेन की अनुमति देते हैं। इस मोड में, जारीकर्ता बैंक से ऑनलाइन पुष्टि के बिना बहस होती है। यह काम करता है, उदाहरण के लिए, मॉस्को और सेंट पीटर्सबर्ग में सार्वजनिक परिवहन में। बस के प्रवेश द्वार पर कतार में नहीं लगने के लिए, जबकि टर्मिनल ऑनलाइन पुष्टि को पूरा करता है, तो वे किराया की भुगतान के लिए आपके खाते में पर्याप्त पैसा है या नहीं, इसकी जांच किए बिना आपको तुरंत अंदर जाने देते हैं। दिन के अंत में, जब इंटरनेट टर्मिनल पर दिखाई देता है, तो हस्ताक्षरित लेनदेन जारीकर्ता बैंक को भेजे जाते हैं। यदि यह पता चला है कि इस समय आपके पास किराए का भुगतान करने के लिए पैसे नहीं हैं, तो कार्ड को शहर के सभी टर्मिनलों पर स्टॉप लिस्ट में जोड़ा जाएगा। आप कार्ड नंबर द्वारा अपने व्यक्तिगत खाते के माध्यम से ऋण का भुगतान कर सकते हैं। सेंट पीटर्सबर्ग में बस के लिए भुगतान करने के बारे में और पढ़ें ।

व्यक्तिगत रूप से, मुझे इस फ़ंक्शन का समर्थन करने वाला एक पीओएस टर्मिनल नहीं मिल रहा था, इसलिए सामान्य "नागरिक" पीओएस टर्मिनल के साथ परिदृश्य में, हम ऑफ़लाइन बहस की संभावना पर विचार नहीं करेंगे। यह कुछ भी नहीं बदलता है, सिवाय इसके कि हमलावर को टर्मिनल पर इंटरनेट की आवश्यकता होगी, इसलिए हमले, उदाहरण के लिए, मेट्रो में, बहुत अधिक जटिल है।
ऐसे टर्मिनल मॉडल हैं जो वाईफाई का समर्थन करते हैं, और सिद्धांत रूप में, हमारे धोखेबाज मेट्रो में वाईफाई का उपयोग कर सकते हैं, पहले अपने पीओएस टर्मिनल के मैक पते के लिए विज्ञापन-मुक्त एक्सेस खरीदने का ध्यान रखते हैं ताकि कैप्टिव पोर्टल के माध्यम से प्रमाणीकरण की आवश्यकता न हो, क्योंकि पीओएस पर टर्मिनल ऐसा नहीं कर सकता।

लाभ की गणना करें

हमारे परिदृश्य में, हमले की लागत 100,000 रूबल थी। इसका मतलब यह है कि कम से कम निवेश वापस करने के लिए, हमारे नायक को प्रत्येक 1 हजार रूबल के कम से कम 100 लेनदेन को पूरा करने की आवश्यकता है। कल्पना कीजिए कि वह पर्याप्त चुस्त था और पूरे दिन शहर में दौड़ता रहा, सभी को एक पंक्ति में जकड़ता रहा, ताकि दिन के अंत तक उसने 120 सफल लेखन किए। हम अधिग्रहण कमीशन (औसतन 2%), कैशिंग कमीशन (4-10%) और अन्य कमीशन को ध्यान में नहीं रखेंगे।

क्या वह सफलतापूर्वक चालू खाते से बंधे कार्ड का उपयोग करके पैसा निकाल सकता है?

वास्तव में, सब कुछ इतना सरल नहीं है। केवल कुछ दिनों में धोखेबाज के खाते में पैसा जमा कर दिया जाएगा! इस समय के दौरान, हमारे धोखेबाज को उम्मीद करनी चाहिए कि एक सौ बीस पीड़ितों में से कोई भी लेन-देन को चुनौती नहीं देगा, जो कि बहुत कम संभावना है। इसलिए, वास्तव में, धोखेबाज के खाते को धन जमा करने से पहले ही ब्लॉक कर दिया जाएगा।

यदि किसी व्यक्ति ने देखा कि उसके कार्ड पर खरीदारी की गई थी जो उसने नहीं बनाई थी, तो उसे जारी करने वाले बैंक से संपर्क करना चाहिए और दावा दायर करना चाहिए। 30 , , — 60 . - -, - , .

, ()

निष्कर्ष

— 100 000. , , , .

999.99 , , , -. .

, . - , , , . , - , , .

20 , 15% . , . , . , , , , . , , , , . , 10% .

, , , . - , .

2 — POS-

, POS-. , , , , .

, , POS-. EMV Contactless Specifications , HydraNFC.

EMV- MasterCard PayPass Visa payWave. . .

NFC-

HydraNFC — ISO-14443A, APDU- SD-. , .

→ HydraBus HydraNFC
→


POS- Apple Pay

, , . POS- VISA. , , , , .

EMV

142.98 Apple Pay:


.

R>> — , POS-
T>> — , ( Apple Pay)

14443-A Select

. , OSI, L2, UID (Unique Identifier) MAC- .

ISO-14443:
PCD (proximity coupling device) — , POS-
PICC (proximity integrated circuit card) — ,

ऐप्पल पे से नियमित भुगतान कार्ड के बीच एक महत्वपूर्ण अंतर यह है कि कार्ड हमेशा पठनीय होता है और आपको पढ़ने की प्रक्रिया को नियंत्रित करने की अनुमति नहीं देता है। यह कपड़े के माध्यम से अनियंत्रित रूप से पढ़ा जा सकता है, जबकि फोन, पाठक के कार्रवाई के क्षेत्र में गिरता है, उपयोगकर्ता को एक आभासी कार्ड को सक्रिय करने के लिए प्रेरित करता है। जब तक उपयोगकर्ता पुष्टि नहीं करता, तब तक फोन किसी भी डेटा को प्रसारित नहीं करता है, और पाठक को यह भी पता नहीं है कि पास में एक वर्चुअल कार्ड है।

R>> 52 // WUPA (wake up)
R>> 52 // WUPA
R>> 52 // WUPA
R>> 52 // WUPA
R>> 52 // WUPA
R>> 52 // WUPA
R>> 52 // WUPA
T<< 04 00 // ATQA (Answer To Request type A) 
R>> 93 20 // Select cascade 1 (Anti Collision CL1 SEL)
T<< 08 fe e4 ec fe // UID (4 bytes) + BCC (Bit Count Check)
R>> 93 70 08 fe e4 ec fe dd 6e // SEL (select tag 0x9370) + UID + CRC16
T<< 20 fc 70  // SAK (Select Acknowledge 0x20) + CRC16 
R>> 50 00 57 cd // HALT (Disable communocaion 0x5000) + CRC16
R>> 26 // REQA
R>> 52 // WUPA
T<< 04 00 // ATQA
R>> 93 70 08 fe e4 ec fe dd 6e // SELECT
T<< 20 fc 70 // SAK
R>> e0 80 31 73 // RATS (Request Answer to Select 0xE080) + CRC16
T<< 05 78 80 70 02 a5 46 // ATS (Answer to select response)

0x52 Wake-up (WUPA), , Answer To Request type A (ATQA), 0x04 0x00. ATQA .

ATQA, , , . 0x93 0x20 Select cascade level 1 (SEL CL1) UID.

0x08 0xFE 0xE4 0xEC 0xFE, — UID Apple Pay 0xFE Bit Count Check (BCC) .

, 0x93 0x70 (SELECT). UID 0x08 0xfe 0xe4 0xec + 0xfe BCC + 0xdd 0x6e CRC16.

0x20 Select Acknowledge (SAK) + 0xfc 0x70 CRC16.

SAK, UID SELECT, . , , POS- , , .

UID 4, 7 10 . , , Apple Pay, UID 4 . , Apple Pay UID , , UID . , , , UID .

रीडर कमांड 0x50 0x00 HALT + 0x57 0xcd CRC16 भेजता है । यह एक समाप्ति आदेश है।

फिर प्रक्रिया फिर से दोहराई जाती है, पाठक कार्ड को फिर से जागता है (WUPA), लेकिन टकराव की जांच के बिना, SELECT को तुरंत निष्पादित किया जाता है। ऐसा क्यों किया जाता है - मुझे नहीं पता, हो सकता है कि टक्करों को निर्धारित करने के लिए यह कुछ अधिक विश्वसनीय तरीका है।

दूसरी बार पाठक पहले से ही आदेश 0xE0 0x80 अनुरोध उत्तर का चयन करने के लिए (RATS) + 0x31 0x73 CRC16 भेजता है ।

कार्ड 0x05 0x78 0x80 0x70 0x02 प्रतिसाद देता है जवाब का चयन करने के लिए (एटीएस) + 0xA5 0x46 CRC16।

चयन करने के लिए उत्तर दें- उत्तर कॉन्टेक्ट कार्ड्स के लिए Answer To Reset (ATR) के समान है। इसमें अधिकतम फ्रेम आकार और लिंक परत मापदंडों के बारे में जानकारी शामिल है।

इस स्तर पर, "चैनल" स्तर पूरा हो गया है, फिर कार्ड पर निहित एप्लिकेशन के आधार पर, उच्च-स्तरीय प्रोटोकॉल पर एक्सचेंज शुरू होता है। SELECT ऑपरेशन ISO 14443A मानक के सभी संपर्क रहित कार्डों के लिए समान है, जिसमें NFC टैग, सार्वजनिक परिवहन टिकट आदि शामिल हैं।

उपलब्ध अनुप्रयोगों के लिए अनुरोध - PPSE का चयन करें

: EMV Contactless Specifications — PPSE and Application Management for Secure Element

EMV- PPSE (Payment System Environment). , .

, — VISA. , , . , , . JCB UnionPay. .

APDU- SELECT PPSE

'00 A4 04 00 0E 32 50 41 59 2E 53 59 53 2E 44 44 46 30 31 00'
  00 A4 04 00 //  select 
   0E //  command data (14 )
    32 50 41 59 2E 53 59 53 2E 44 44 46 30 31 // command data 2PAY.SYS.DDF01
    00 //  

SELECT PPSE

'6F 23 84 0E 32 50 41 59 2E 53 59 53 2E 44 44 46 30 31 A5 11 BF 0C 0E 61 0C 4F 07 A0 00 00 00 03 10 10 87 01 01 90 00'

- TVL iso8583.info/lib/EMV/TLVs. , :


(AID). , A0000000031010, Visa International.

AID 4F. , . , AID 5 16 , 7 .

AID: eftlab.co.uk/knowledge-base/211-emv-aid-rid-pix

AID

A0000000031010 Visa International
A0000000032020 Visa International
A0000000041010 Mastercard International
A0000000043060 Mastercard International United States Maestro (Debit)

एप्लिकेशन प्राथमिकता संकेतक - भुगतान अनुप्रयोगों की प्राथमिकता को इंगित करता है। उदाहरण के लिए, MIR के कार्डों के कोबिंग में जिनके अंदर कई भुगतान अनुप्रयोग हैं, यह फ़ील्ड इंगित करती है कि दोनों अनुप्रयोगों में से कौन सा प्राथमिकता है। चूंकि हमारे पास केवल एक वीज़ा इंटरनेशनल एप्लिकेशन है, यह इसे इंगित करता है और कोई प्राथमिकता नहीं है।

भुगतान एप्लिकेशन लॉन्च करें - AID का चयन करें

'00 A4 04 00 07 A0 00 00 00 03 10 10'
  00 A4 04 00 //  select 
   07 //  command data (7 )
    A0 00 00 00 03 10 10 // AID Visa International

आवश्यक भुगतान एप्लिकेशन का चयन करने के बाद, टर्मिनल इसे लॉन्च करता है।

PDOL (प्रसंस्करण विकल्प डेटा ऑब्जेक्ट सूची)

'6f 31 84 07 a0 00 00 00 03 10 10 a5 26 9f 38 18 9f 66 04 9f 02 06 9f 03 06 9f 1a 02 95 05 5f 2a 02 9a 03 9c 01 9f 37 04 bf 0c 08 9f 5a 05 60 08 40 06 43 90 00'

, — PDOL (Processing Options Data Object List). .

PDOL . PDOL — . PDOL .

PDOL . , — . .

PDOL:

9F 38 18 //   PDOL.  18 (24 ) 
 9F 66 ( 04) // Terminal Transaction Qualifiers (TTQ).    . 
  9F 02 ( 06) //  
   9F 03 ( 06) //  
   9F 1A ( 02) //     ISO3166-1
   95 ( 05) // Terminal Verification Results
    5F 2A ( 02) //  ,    ,   ISO4217
     9A ( 03) //    YYMMDD
      9C ( 01) //   
       9F 37 ( 04) //   

.

— GET PROCESSING OPTIONS

'80A8000023832136A0400000000001429800000000000006430000000000064318091800E011010300'
 80 A8 00 00 //  GET PROCESSING OPTIONS (GPO)
  23 //    (35 )
   83 //  PDOL-
    21 //  PDOL- (33 )
     36 A0 40 00 // Terminal Transaction Qualifiers (TTQ)
      00 00 00 01 42 98 //   (142,98 )
       00 00 00 00 00 00 //   
        06 43 //    (643 - )
         00 00 00 00 00 // Terminal Verification Results (TVR)
          06 43 //  (643 - russian ruble) 
           18 09 18 //  (18  2018 )
            00 //  
             E0 11 01 03 //   

यह उत्तर स्पष्ट रूप से दिखाता है कि टर्मिनल, जो रूस में स्थित है, कार्ड से 142.98 रूबल की राशि में डेबिट होने का अनुरोध करता है। हम अंत में यादृच्छिक संख्या (E0110103) पर ध्यान आकर्षित करते हैं। यह पैरामीटर 9F37 अप्रत्याशित संख्या है । यह क्रिप्टोग्राफी का पहला उल्लेख है। भविष्य में, यह संख्या, लेनदेन डेटा के साथ, कार्ड को एक क्रिप्टोग्राफ़िक हस्ताक्षर के साथ हस्ताक्षर करना होगा। यह कार्ड से हस्ताक्षर की प्रासंगिकता पर टर्मिनल नियंत्रण देता है और रिप्ले हमलों से बचाता है।

कार्ड प्राप्त करने के विकल्प का जवाब

'7762820200409404180101009F360202069F2608D6F56B8ABED78F239F10201F4AFF32A00000000010030273000000004000000000000000000000000000009F6C02008057134800997250511756D23122010000052099995F9F6E04238800009F2701809000'

इस उत्तर में VISA- विशिष्ट डेटा फ़ील्ड हैं, इसलिए मैंने VISA संपर्क रहित भुगतान विनिर्देश (VCSP) के समर्थन के साथ एक पार्सर का उपयोग किया ।



आवेदन इंटरचेंज प्रोफाइल (एआईपी) - में भुगतान आवेदन के मापदंडों के बारे में जानकारी है। हमारे मामले में, AIP 00 40 है । EMV 4.3 बुक 3 से इस पैरामीटर के मूल्यों पर विचार करें ।


, , , Reserved For Future Use (RFU). , Apple Pay, .

AIP (SDA,CDA,DDA) . — .

Application File Locator (AFL) — (SFI range of records) AID. READ RECORD.

AFL :

Short File Identifier (SFI) 0x18. . 0x18 (b00011000) b00000011, 0x3.
First record = 1
अंतिम रिकॉर्ड = 1
अर्थात "फ़ोल्डर" नंबर 3 में 1 से 1 तक की प्रविष्टियां हैं, यानी एक प्रविष्टि।

एप्लिकेशन ट्रांज़ेक्शन काउंटर (एटीसी) एक वृद्धिशील लेनदेन काउंटर है जिसमें हर बार एक जीईटी विकल्प विकल्प प्राप्त करने का अनुरोध किया जाता है। मान 0xFFFF या 0x7FFF तक पहुंचने पर, भुगतान एप्लिकेशन स्थायी रूप से अवरुद्ध हो जाएगा। मेरा मानना ​​है कि यह कार्ड की निजी कुंजी के क्रूर बल से बचाने के लिए किया जाता है। हमारे मामले में, यह देखा जा सकता है कि Apple वेतन वाले इस iPhone का उपयोग पहले से ही 518 (0x206) बार भुगतान करने के लिए किया गया था।

Application Cryptogram (AC) — , . -, . ( ) , .

Issuer Application Data (IAD) — , VISA. , .

Card Transaction Qualifiers (CTQ) — VISA c . , , .

Track 2 Equivalent Data — ! expiration date, .

Form Facto Indicator (FFI) — VISA . - . , .

Cryptogram Information Data (CID) — , .

READ DATA RECORD

'00 b2 01 1c 00'

, AFL:


, 0x1C , 0x18 (b000011), SFI, 0x04 (d100), .

READ RECORD

'70375F280206439F0702C0009F19060400100302735F3401009F241D5630303130303134363138303430313737313031333936313637363235'

Application Usage Control (AUC) — , , .

9F19 — - , — Dynamic Data Authentication Data Object List (DDOL)

EMV Tokenisation, Payment Account Reference (PAR) — () . , .

?

Apple Pay c VISA. MasterCard , . , , replay-. Magnetic Stripe (MSD), replay-, , , , , .


(PAN) (expiration date)

, expiration date. CVV , -. , PAN , !

CVV (CNP, MO/TO)

« Apple Pay » Apple Pay , , 10 . , expiration date. , . , .


Amazon CVV

, , Apple Pay Client Present (CP), . Card not present (CNP), . - !

, , Apple Pay , . 5 . :)

Apple Pay

Apple Pay vs

• Apple Pay ( ) . POS-. , «» , , , , , . Apple Pay , , .
• — Apple Pay (13,56 ), , . . Apple Pay , .
• — Card not present (CNP), , .. Apple Pay .
• — (Cardholder name) . , , . Apple Pay .

. , . .

, Apple Pay . CNP- ( ) , .

---

:

• कंपनियों tehpos.ru हार्डवेयर के लिए।
• पुनर्निर्माण और विकास के लिए यूराल बैंक , और व्यक्तिगत रूप से परामर्श के लिए अलेक्जेंडर पैडरिन (सूचना सुरक्षा केंद्र के प्रबंध निदेशक)।
• स्टोर aj.ru के परीक्षण के लिए आईफ़ोन प्रदान करने के लिए।
• लेख के लिए चित्र के लिए वेलेरिया एक्वामाइन ।
• तकनीकी सलाह के लिए डिजिटल सुरक्षा से Gleb JRun
• ईएमवी प्रोटोकॉल पर परामर्श के लिए अलेक्जेंडर एलेक्सग्रे ।
• एक उत्कृष्ट ईएमवी पार्सर के लिए हैबरूसर आकार : iso8583.info