Re: Anleitung gleich mit dabei - Studenten knacken IBM-Sicherheitsverfahr...

10. November 2001 18:20:
10. November 2001 13:27:
>
> > Man nehme...
> Naja ein Schließzylinder nicht, aber ein Tresorschloß wie man es an
> einem Geldautomaten findet? Da müssen schon Maschinen kommen, keine
> Ersatzteile.

Es ging um 'Anleitungen'; das ursprüngliche Posting nannte hier
Türschlösser etc.


> > O.k., also in den Amibanken kommt der Filialleiter an das
> > 'eingemachte' vom GAA?
> Da kam er auch schon vorher dran, das ist schließlich sein Job. Das
> einzige, woran er nicht kommen kann, ist die PIN - und die kriegt
> er auch mit dieser Lücke nicht zu sehen.

Aber die Studis schreiben was über die Erzeugung der PIN aus den
Kontonummern(!). Bei der EC-Karte braucht man praktisch alle Daten auf
der Karte.


> > Hier in .de hatte ich den Fall, daß der Kartenleser falsch
> > eingeschoben wurde (neben dem Kartenschlitz wartete ein Stück
> > Flachbandkabel auf ein einschneidendes Erlebnis). Kommentar: der
> > Technikbereich ist vom Geldbehälter getrennt. Ein Techniker aus
> > München muß kommen.
> Das ist soweit korrekt. Abgesehen davon bezweifle ich aber, daß auf
> diesem Kabel irgendwelche sensiblen Daten abzugreifen wären -

Die brauche ich nicht - es ging darum, daß von den Leuten vor Ort
keiner an die Elektronik der Kiste kam. Und mit dem 'einschneidenden
Erlebnis' meinte ich eher frustrierte (Konto leer ;-) Kunden mit
Taschenmesser.


> > Nebenbei sollte damit (einfach die Site ausdrucken) bewiesen
> > sein, daß die PIN nicht 100 % sicher ist. Auch bei deutschen GAA
> > dürfte irgend ein Kryptomodul drin sein, zu dem man sich so einen
> > Angriff ausdenken kann.
[...]
> Die PIN wird noch im Pinpad (also in der Tastatur) verschlüsselt,

Also ein Kryptomodul...


> AFAIK kommt ein Triple-DES zum Einsatz, kann aber inzwischen auch
> was neueres sein. Der Gag an der Sache ist, daß das Pinpad den
> kompletten Schlüssel vergißt, sobald es stromlos wird - abmontieren
> und mitnehmen ist also nicht. Ebenso wenn es (auch gewaltsam)
> geöffnet wird - deshalb kann man das Ding auch nicht einfach
> manipulieren.

Und was macht das IBM-Teil? Wird in sito ganz 'normal' benutzt. Nix
Ausbau oder Dosenöffner ;-)


> Ein Angriffspunkt wäre, das Pinpad auszutauschen - aber das dürfte
> der Automat merken. Und man müßte dazu auch einbrechen, was
> wiederum Spuren hinterläßt, oder über einen Bankmitarbeiter gehen -
> der wiederum hat eh einfachere Methoden zu manipulieren.

Standardmethode: Kamera (PIN) und 9 mm Para (Karte). Die meisten Leute
stehen lässig vor dem GAA und man kann von allen Seiten zuschauen. Ist
dann ein ganz normaler Raubüberfall (und das abgehobene Geld ist auch
schon drin... :-(


> > BTW: gibt es die Module bald günstig bei eBay?
>
> Da die einzeln registriert werden eher nicht. Abgesehen davon sind
> sie ohne den Schlüssel, den man beim Einschalten eingeben muß, eh
> nicht viel wert.

Heul, ich wollte nur einen IBM 4758 haben, ohne USD 4000 zu bezahlen.
Von IBM gibt es sogar ein Entwicklerkit dazu, damit kann man seine
eigene Software ausführen lassen (innerhalb des Gehäuses, um es mal
ganz vereinfacht zu sagen). So in der Art Kryptoprozi in Chipkarte
treibt es über RS232/USB ('unsichere' Leitung) mit dem 4758 und der
ver- bzw. entschlüsselt dann die Daten. 486er langt mir, und so 'ne
PCI-Karte wäre einfach COOL (statt dem 486DX40@33 unterm Schreibtisch).


MfG Stefan