27 abr 2009

PIN Crackers


Los interesados en seguridad informática encontrarán interesante PIN Crackers Nab Holy Grail of Bank Card Security en Threat Level, uno de los blogs de Wired. En el artículo se describen algunas técnicas que se han detectado últimamente en la que atancantes que quieren hacerse con los números de tarjeta y los PINs han pasado de los trucos físicos como poner cámaras de vídeo sobre el teclado y lectores falsos de tarjetas a interceptar directamente los ordenadores y redes por los que circulan los datos del banco.

En algunos casos utilizan malware que se instala en ordenadores de esas redes y que captura los números de los PINs encriptados para luego descifrarlos mediante criptoanálisis avanzado. Aunque esas comunicaciones están protegidas para que nadie pueda copiar los datos cifrados, en ocasiones el malware lo que hace es «robarlos» de las zonas de memoria temporal desprotegidas de los servidores. Armados con números de tarjetas y PINs descifrados, los malosos crean entonces duplicados de las tarjetas con las que simplemente retiran dinero de los cajeros.

Autor: Alvy
Fuente: Microsiervos

Suscríbete a nuestro Boletín

2 comentarios:

  1. Ví y escuché que se ponen teclados arriba de otros, como un keylogger pero real.

    ResponderBorrar
  2. Hola, anónimo:

    Sobre lo que comentas hay un par de notas aqui en el blog:

    http://blog.segu-info.com.ar/2008/10/ladrones-de-bancos-de-alta-tecnologa.html

    http://blog.segu-info.com.ar/2009/04/bandas-extranjeras-vienen-al-pais.html

    Saludos.

    ResponderBorrar

Gracias por dejar un comentario en Segu-Info.

Gracias por comentar!