Les Techniques de Hacking

Transcription

1 Les Techniques de Hacking Les carte banquaire on une norme bien précise, la norme ISO 7811 pour la bande magnétique de 12,7mm (1/2 pouce) de large ce compose de 3 piste : Les données sont sous la forme de petite matière aimentée représentant de 0 et 1. Sur la piste 1 et 3 il y a 210 Bits par pouce (bpi) Sur la piste 2 il y a 75 bpi Sur la piste 1 il y a 76 caractère codé sur 7 bits Sur la piste 2 il n'y a que 37 caractère utilisé codé sur 5 bits Nous allons étudié la piste 2 qui contient divers information uniquement numerique, voila la clef à 5 bits qui sert a écrire les chiffres et les caractères speciaux : Binaire Caractère Signification Chiffre Chiffre Chiffre Chiffre Chiffre Chiffre Chiffre Chiffre Chiffre Chiffre : Spécial

2 11010 ; Début < Spécial = Sep > Spécial 11111? Fin La piste 2 est contruite comme ceci : ; (Début) chiffres chiffres Date d'expiration (AAMM) Code service (101) 7 chiffres Donnée discrétionnaires? (Fin) caractère LCR Le début de la piste comporte 0000 qui est l'amorce, puis de le début, les chiffres suivant sont les numéros de carte (souvent que 16 chiffres pour les carte banquaire) qui est écrit sur la carte, après le "Sep" (Separateur, 10110) on trouve la date d'expiration au format "AAMM", et le code service (101 pour les carte banquaire), puis il a les donnée discrétionnaires qui est la sécurité mais pas mal de distributeur les vérifies pas, puis arrive la fin des données (11111) suivie d'un LCR un clef de controle pour vérfié si il n'y a pas corruption des données. Pour ceux qui on un lecteur de carte et qui connaisse bien la programmation il est facile de voir toutes ces informations ou de les copier. Pour ce qui est du code de la carte il se trouve sur une autre piste domage... Un numéro de carte bancaire n'est pas un numéro donné au hasard. Chaque chiffre a une fonction et peut donner de nombreux renseignements complémentaires sur le type de carte, la banque ect... Un algorithme basé sur la clé de Luhn vous permet également de vérifier la validité d'un numéro de carte et donc d'une CB. Calculer un numéro de Carte Bleu: Un numéro de Carte Bancaire (CB) est composé de 4 groupes de 4 chiffres, soit 16 chiffres en tout. ABCD EFGH IJKL MNOP (chaque lettre correspond a un chiffre) A : le premier chiffre désigne le type de carte (Américan Express, Visa (4), MasterCard (5), Discover (6) ) BCD, BCDE, BCDEF : numéro de votre banque (BNP, Crédit Lyonnais (maintenant LCL), Crédit Agricole, Caisse d'épargne ect...). La longueur de ce numéro est variable selon l'organisme banquaire.

3 Les numéros qui suivent le numéro de votre banque jusqu'au O compris, sont les numéros composant votre numéro de carte, il est choisi grace à un algorithme inconnu. Le dernier chiffre (P) correspond à la clef de Luhn qui permet de vérifier la validité de la carte. Les banques distribuent généralement un seul type de carte, on peut donc considérer que les 4, 5 ou 6 premiers numéros sont fixes et ne varie qu'en fonction de l'organisme banquaire. Voici une liste des numéros ABCD avec le type de carte et le nom de la banque correspondante au numéro. Numéro ABCD Type de carte 4970 Visa La Poste Nom de la Banque 4972 Visa Crédit Lyonnais (LCL) 4973 Visa Société Générale 4974 Visa BNP 4975 Visa La Bred 4976 Visa Sofinco 4978 Visa Caisse d'epargne 5131 MasterCard Crédit agricole 5612 MasterCard Crédit agricole 5132 MasterCard Crédit Mutuel 5032 MasterCard Accord Finances 5016 MasterCard Finedis American Express American Express American Express American Express 513 Eurocard Eurocard France 5294 Eurocard Eurocard France 5295 Eurocard Eurocard France Eurocard Eurocard Suisse Eurocard Eurocard Benelux Eurocard Eurocard Benelux Eurocard Eurocard Benelux Eurocard Eurocard Danemark Eurocard Eurocard Pays-Bas Eurocard Eurocard International Eurocard Eurocard International Eurocard Eurocard International Eurocard Eurocard International

4 Vérifier la validité d'un numéro de Carte Bancaire : Maintenant que nous avons vu comment était composé un numéro de carte bancaire, nous allons voir comment vérifier la validité d'un numéro de carte. L'algorithme que je vais vous apprendre (si on peut appeller ca un algorithme tellement il est simple) permet de vérifier la validité mais pas l'existence d'un numéro de carte bancaire. Un numéro de carte est composé de 16 chiffres, pour la suite on va nommer chaque chiffre par sa position. Pour vérifier la validité du numéro, vous allez multiplier un chiffre sur deux du numéro de carte par 2 en commençant par le premier. Vous allez donc multiplier les nombres 1, 3, 5, 7, 9, 11, 13 et 15 par 2. Si le résutat de la mutliplication par 2 est supérieur à 9, on va soustraire 9 (le résultat doit etre modulo 9). Pour les nombres restants (2, 4, 6, 8, 10, 12, 14, 16), on ne va rien faire et les laisser comme ils sont. On va maintenant additionner tous les chiffres obtenus (ceux qui ont été laissé comme ils sont et ceux qui ont été multipliés par 2 modulo 9). Si la somme obtenue est un multiple de 10 (50, 60, 70, 80, 90 ect..) alors le numéro de carte est valide. On va prendre pour exemple le numéro x 2 = x 2 = x 2 = x 2 = 14, 14 étant supérieur à 9, on soustrait = 5 (ca équivaut à 7 x 2 = 5 [9]) 3 2 x 2 = x 2 = x 2 = 10, 10 > 9 donc on fait 10-9 = 1 et on garde le chiffre x 2 = 4 1 On additionne tous les chiffres obtenus : = étant un multiple de 10, le numéro de carte est valide. Calculer la clé de Luhn : La clé de Luhn permet de vérifier la validité du numéro de carte. Un numéro de carte est sous la forme ABCD EFGH IJKL MNOP, la clé de Luhn est le chiffre P. On peut calculer ce chiffre P grace aux 15 autres chiffres ABCD EFGH IJKL MNO. Multipliez un chiffre sur deux par 2 en comencant par A. Si le résultat est plus grand que 9, soustrayez 9. Remplacez A par le nouveau résultat. Faites le même calcul avec C, E, G, I, K, M et O.

5 Laissez les chiffres B, D, F, H, J, L, N comme ils sont. Calculez la somme de A+B+C+D+E+F+G+H+I+J+K+L+M+N+O que l'on va appeller S. Prenez le reste de S dans la division euclidienne par 10 (ne conservez que le chiffre des unités de S). Vous obtiendrez P en faisant 10 - S. P est la clè de Luhn de votre numéro de carte bleu (c'est le dernier numéro). Voici l'algorithme:

6

7