Les Techniques de Hacking Les carte banquaire on une norme bien précise, la norme ISO 7811 pour la bande magnétique de 12,7mm (1/2 pouce) de large ce compose de 3 piste : Les données sont sous la forme de petite matière aimentée représentant de 0 et 1. Sur la piste 1 et 3 il y a 210 Bits par pouce (bpi) Sur la piste 2 il y a 75 bpi Sur la piste 1 il y a 76 caractère codé sur 7 bits Sur la piste 2 il n'y a que 37 caractère utilisé codé sur 5 bits Nous allons étudié la piste 2 qui contient divers information uniquement numerique, voila la clef à 5 bits qui sert a écrire les chiffres et les caractères speciaux : Binaire Caractère Signification 00001 0 Chiffre 10000 1 Chiffre 01000 2 Chiffre 11001 3 Chiffre 00100 4 Chiffre 10101 5 Chiffre 01101 6 Chiffre 11100 7 Chiffre 00010 8 Chiffre 10011 9 Chiffre 01011 : Spécial
11010 ; Début 00111 < Spécial 10110 = Sep 01110 > Spécial 11111? Fin La piste 2 est contruite comme ceci : ; (Début) 11010 19 chiffres 10110 7 chiffres Date d'expiration (AAMM) Code service (101) 7 chiffres Donnée discrétionnaires? (Fin) 111111 1 caractère LCR Le début de la piste comporte 0000 qui est l'amorce, puis de 11010 le début, les chiffres suivant sont les numéros de carte (souvent que 16 chiffres pour les carte banquaire) qui est écrit sur la carte, après le "Sep" (Separateur, 10110) on trouve la date d'expiration au format "AAMM", et le code service (101 pour les carte banquaire), puis il a les donnée discrétionnaires qui est la sécurité mais pas mal de distributeur les vérifies pas, puis arrive la fin des données (11111) suivie d'un LCR un clef de controle pour vérfié si il n'y a pas corruption des données. Pour ceux qui on un lecteur de carte et qui connaisse bien la programmation il est facile de voir toutes ces informations ou de les copier. Pour ce qui est du code de la carte il se trouve sur une autre piste domage... Un numéro de carte bancaire n'est pas un numéro donné au hasard. Chaque chiffre a une fonction et peut donner de nombreux renseignements complémentaires sur le type de carte, la banque ect... Un algorithme basé sur la clé de Luhn vous permet également de vérifier la validité d'un numéro de carte et donc d'une CB. Calculer un numéro de Carte Bleu: Un numéro de Carte Bancaire (CB) est composé de 4 groupes de 4 chiffres, soit 16 chiffres en tout. ABCD EFGH IJKL MNOP (chaque lettre correspond a un chiffre) A : le premier chiffre désigne le type de carte (Américan Express, Visa (4), MasterCard (5), Discover (6) ) BCD, BCDE, BCDEF : numéro de votre banque (BNP, Crédit Lyonnais (maintenant LCL), Crédit Agricole, Caisse d'épargne ect...). La longueur de ce numéro est variable selon l'organisme banquaire.
Les numéros qui suivent le numéro de votre banque jusqu'au O compris, sont les numéros composant votre numéro de carte, il est choisi grace à un algorithme inconnu. Le dernier chiffre (P) correspond à la clef de Luhn qui permet de vérifier la validité de la carte. Les banques distribuent généralement un seul type de carte, on peut donc considérer que les 4, 5 ou 6 premiers numéros sont fixes et ne varie qu'en fonction de l'organisme banquaire. Voici une liste des numéros ABCD avec le type de carte et le nom de la banque correspondante au numéro. Numéro ABCD Type de carte 4970 Visa La Poste Nom de la Banque 4972 Visa Crédit Lyonnais (LCL) 4973 Visa Société Générale 4974 Visa BNP 4975 Visa La Bred 4976 Visa Sofinco 4978 Visa Caisse d'epargne 5131 MasterCard Crédit agricole 5612 MasterCard Crédit agricole 5132 MasterCard Crédit Mutuel 5032 MasterCard Accord Finances 5016 MasterCard Finedis 37203 American Express 372407 American Express 372861 American Express 373227 American Express 513 Eurocard Eurocard France 5294 Eurocard Eurocard France 5295 Eurocard Eurocard France 541325 Eurocard Eurocard Suisse 540054 Eurocard Eurocard Benelux 541327 Eurocard Eurocard Benelux 544327 Eurocard Eurocard Benelux 541303 Eurocard Eurocard Danemark 541330 Eurocard Eurocard Pays-Bas 541333 Eurocard Eurocard International 544333 Eurocard Eurocard International 545333 Eurocard Eurocard International 546333 Eurocard Eurocard International
Vérifier la validité d'un numéro de Carte Bancaire : Maintenant que nous avons vu comment était composé un numéro de carte bancaire, nous allons voir comment vérifier la validité d'un numéro de carte. L'algorithme que je vais vous apprendre (si on peut appeller ca un algorithme tellement il est simple) permet de vérifier la validité mais pas l'existence d'un numéro de carte bancaire. Un numéro de carte est composé de 16 chiffres, pour la suite on va nommer chaque chiffre par sa position. Pour vérifier la validité du numéro, vous allez multiplier un chiffre sur deux du numéro de carte par 2 en commençant par le premier. Vous allez donc multiplier les nombres 1, 3, 5, 7, 9, 11, 13 et 15 par 2. Si le résutat de la mutliplication par 2 est supérieur à 9, on va soustraire 9 (le résultat doit etre modulo 9). Pour les nombres restants (2, 4, 6, 8, 10, 12, 14, 16), on ne va rien faire et les laisser comme ils sont. On va maintenant additionner tous les chiffres obtenus (ceux qui ont été laissé comme ils sont et ceux qui ont été multipliés par 2 modulo 9). Si la somme obtenue est un multiple de 10 (50, 60, 70, 80, 90 ect..) alors le numéro de carte est valide. On va prendre pour exemple le numéro 4610 4173 2710 5821. 4 x 2 = 8 6 1 x 2 = 2 0 4 x 2 = 8 1 7 x 2 = 14, 14 étant supérieur à 9, on soustrait 9. 14-9 = 5 (ca équivaut à 7 x 2 = 5 [9]) 3 2 x 2 = 4 7 1 x 2 = 2 0 5 x 2 = 10, 10 > 9 donc on fait 10-9 = 1 et on garde le chiffre 1 8 2 x 2 = 4 1 On additionne tous les chiffres obtenus : 8 + 6 + 2 + 0 + 8 + 1 + 5 + 3 + 4 + 7 + 2 + 0 + 1 + 8 + 4 + 1 = 60 60 étant un multiple de 10, le numéro de carte est valide. Calculer la clé de Luhn : La clé de Luhn permet de vérifier la validité du numéro de carte. Un numéro de carte est sous la forme ABCD EFGH IJKL MNOP, la clé de Luhn est le chiffre P. On peut calculer ce chiffre P grace aux 15 autres chiffres ABCD EFGH IJKL MNO. Multipliez un chiffre sur deux par 2 en comencant par A. Si le résultat est plus grand que 9, soustrayez 9. Remplacez A par le nouveau résultat. Faites le même calcul avec C, E, G, I, K, M et O.
Laissez les chiffres B, D, F, H, J, L, N comme ils sont. Calculez la somme de A+B+C+D+E+F+G+H+I+J+K+L+M+N+O que l'on va appeller S. Prenez le reste de S dans la division euclidienne par 10 (ne conservez que le chiffre des unités de S). Vous obtiendrez P en faisant 10 - S. P est la clè de Luhn de votre numéro de carte bleu (c'est le dernier numéro). Voici l'algorithme: