jediny co jsem zaznamenal bylo toto:
Google DNS briefly hijacked to Venezuela | Ars Technica
http://arstechnica.com/information-technology/2014/03/google-dns-briefly-hijacked-to-venezuela/

nedko nedavno hacknul-otravil google 8.8.8.8, ze?
nezna nekdo nejake podrobnosti? kdo jak, proc, zac, kam dal?

Frederic Jacobs ‏@FredericJacobs 4h
Left: TTNet DNS (Turkish ISP)
Right: Google DNS
Results for http://torproject.org
#TorBlockedInTurkey #Torkey pic.twitter.com/cLvuTuOW6s


Twitter / FredericJacobs: Left: TTNet DNS (Turkish ...
https://twitter.com/FredericJacobs/status/449158760154427392

LIBORO: protože karty z generátoru neprojdou online ověřením?

Je teď nějakej funkční blackmarket? Ne, nechci to kvuli drogám :))

OVERDRIVE: Zajímalo by mě..proč stahovat karty, když existují generátory?

OVERDRIVE: NSA cpe backdoory kam může :-)

_HABU_: svicarum bych veril je prece jeden z nejvetsich pruseru v rcyptografii vubec.... ted si nevzpomenu jak se ta firma jmenovala, ale kazdopadne byla ze svicarska, v dobe studene valky od ni kdekdo kupoval cryptoHW a pak se ukazalo, ze vse vsem byly backdoory... bohajeho jak jen se jmenovali, meli to i na wiki

aha, uz vim, tak jsem to asi trosku priohnul ten pribeh, pac NSA byl ten, kdo tam nacpal backdoor, zda se, ted se mi to neche moc cist:

cela stroka je tady:

crypto_ag
http://biphome.spray.se/laszlob/cryptoag/crypto_ag.htm

MUXX: dik, neznal jsem, prostuduju

zda se, ze to jde,... 400 precteni za necelych 40min ;] zacinam se usmivat, blog na idnes je pekelna skrinka

NAVARA: jakoze pozde, mam dojem, ze obecne je v tom textu malo popsano, co vsechno karta shareuje, ale kdyz jsem napsal o IZIPU, ze se mi stratilo rodne a telefonni cislo pres holku, co to vynesla a ze me s tim urad pro ochranu osobnich udaju poslal dohajzlu, melo to 15 tisic precteni jako blog a zkoncilo to soudem a tak... bylo to prehrate tema, ale ja zas nepisu ten clanek pro uplne idioty, mel to byt zabavny blog v Overdriverim stylu, ktereho se muze nekdo leknout... kazdopadne dik za pripominky.
trylobit mi to opravil.... no uvidime, kdyz z toho nebude nic, nebude. kdyz se treba objevi nekde nejaky clanek, ze tyhle karty nejsou bezpecne, jedine dobre.
nedelam to pro sve pr ale pro moznost volby, treba ji nekdo uvidi.

PEPAK: podivej, to, ze ti reklamovali 2 falesne transakce svedci o tom, ze si vsechny argumenty typu "k cemu by se to dalo pouzit" serou do bot uplne nejvic.
predstav si, ze mas netovy kram s necim drahym, treba umeni i kdyz tam zas budes mit keci, ze budou chtit videt papiry i jine nez kartu, ok, tak treba nakupujes bitcoiny nebo investici zlato, ok?.. a ted si predstav, ze nekomu posles zbozi. pak prijde banka s tim, ze platba byla neopravnena...
a jako majitel kramu jsi v prdeli. pokud ne, je v prdeli zakaznik, a pokud ne? tak je v prdeli banka. zbozi uz je nekde pryc a prdlajz vis kde... a to je dulzite. da se udelat z neceho nic. nevim co na tom nechapes.
ale znovu, jak rikam, neni dulezite jak to zneuzit, stejne jako jsem tady asi nechtel psat, jak to udelat. BLBEHO TRKNI a promin, ale pripadne mi, ze tady to nepomaha a vytaci me to, a budu si muset asi zvyknout, uz je to na idnesu a podobnych lidi bez fantasie, kteri sobecky videj jen sami sebe, a ze jim se kupodivu pri kradezi karty nic nestalo, tech jo holt asi vetsina.
znovu rikam, ze problem uz je jen moznost. asi stejna, jako 99% si proste nebude tisknout na 3d tiskarne gun, ale jeden jo... chapes me?
chapes co ti muze utyct na metry vzdalenosti? a vis co je zajimave? to ze to jde delat masove, a to, ze se o tom nemusis vubec dozvedet.
vis co? muze byt taky docela prdel, kdyz odletis do Mexika a najednou zjistis, ze nemas kreditku, protoze nejaky idiot se z ni pokusil udelat 10 tisic neautorizovanych plateb a banka ji pozastavila. preju prijemnou zabavu v Mexiku.

to je asi stejne, jako kdyz minuly tyden nejakej botnet zacal v Polsku napadat 100 000 routeru a asi u 10 000 lidi se podarilo presmerovat traffic do banky a nekdo jim vycistil konta.
Super ne? takovej drobnej bug, ze LingSys routery maji zapnutou remote controll by default.

visco? jak jednou na neco napises bota [ano, chapu, ze si to jako ociviny amater a neprogramator neumis predstavit], tak ten bot to muze udelat nekonecne mnohokrat, velice presne, a dokaze udelat i VELICE slozite veci.
cislo karty je mimo jine docela extremni stopa, myslim, ze i tak by to slo pouzit.
opravdu ti mam porad jeste vymyslet, proc lidem krast penezenky, kdyz nejsi cikan v karline, kterej kartu 3x zkusi v bankomatu na nahodne cislo?

mam napad, posli mi svoji kreditku a nech ji mesic odblokovanou.... uvidime co se stane, ju?

OVERDRIVE: Tak se v tom článku více soustřeď na ty možnosti zneužití jména + čísla + expirace karty (bez CCV), pokud to má na veřejnost více zapůsobit. O tom, že to banky smetou na "individuálním řešení případů" (a pokud tam bude měsíc vadných CCV verifikací,...) není třeba pochybovat. Musíš ukázat, že to riziko je systémové a i pro lidi, kterým to že někdo zná jejich jméno, nevadí.

PEPAK: pockej, ty si jako vazne myslis, ze banka ma zodpovednost za transakce provadene z tveho uctu? LOL. cet jsi smlouvu, co jsi s nima podepsal?
muzes si to nechat pojistit, bezne je to do 20% ztrat zpusobenych neopravnenou manipulaci. navic je tam dokazovani, ze manipulace byla neopravnena.
ano u rychlych plateb jako jsou ty bezkontaktni [mozna jeste jine] celou zodpovednost nese banka.
problem je, ze ja ve clanku pisu, ze o rychle platby VUBEC nejde, jde o to, ze proste si nechavas ukrast cislo karty a vsechny jeji udaje kdyz projdes kolem kdejakeho turniketu a nemuzes tomu nijak zabranit.
sorry, ale ze si proste nedokazes predstavit, ze JE TO EXTREMNI riziko a stoji ti za to byt i jen minuta denne, tedy nejake 4h rocne, tak proste si myslim, ze nemam co vysvetlovat a rikam znovu STUDUJ VOJAKU!
Boze, uvedom si, ze tady mluvim pro lidi [tady v auditu], kterym vadi de facto ztrata JAKYCHKOLIV metadat ke sve osobe a tady mluvime o tom, ze jde precist KOMPLETNE cely pas, kompletne cela kreditka...
mam data z pasu kde je vsechno, vcetne biometriky a ta jedina je zasifrovana, ale je tam vsechno mozne vcetne rodneho cisla, adresy, barevne fotky, cisla pasu, data vydani.... uz jsi nekdy zadal o vizum, kde treba potrebujes kopii pasu? Nebo treba by se ti k necemu hodily klice, ktere jsou na cipu ulozene?
Jezis, to, ze neumis najit uplatneni neznamena, ze to neumi nekdo jiny.
Uz vas nekdy napadlo, ze treba to trimistne cislo muzete zkouset i mesic nebo dva, treba 2 pokusy denne? Automaticky? Kdyz mam databazi karet nasekanejch v Praze na Hlavaku?
a to je jen to nejdebilnejsi pouziti. ono totiz platby z e-shopu jsou jen software vime? ;]

Ještě k té bance, aby ti, kdo nemají žádnou zkušenost, měli nějaký příklad, co karetní systémy umí: Kartu používám všude možně, včetně operací, které nejsou úplně obvyklé. Nikdy s tím nebyl problém. Ovšem už se stalo, že mi z banky volali s dotazem, že přes moji kartu byly iniciovány dvě podezřelé transakce a jestli jsem opravdu prováděl takovou a takovou platbu. Takže jsem si to dohledal ve svých materiálech a zjistil dvě věci:

1) Tu platbu jsem neuskutečnil, banka ji správně rozpoznala jako falešnou. To je samo o sobě docela úžasné, ještě více pak s ohledem na skutečnost, že se bance zatím nikdy nepodařil false-positive (že by mě varovala před transakcí, kterou jsem skutečně udělal já).

2) Kdyby mi banka nezavolala a nezeptala se, tak bych tyhle dvě falešné transakce neodhalil ani z výpisu - natolik vypadaly nenápadně a uvěřitelně.

Ta zneužitá karta téměř jistě nebyla přečtena někým na ulici ani odpozorována někde v hospodě. Docela jistě její číslo neodešlo z mého počítače. S největší pravděpodobností bylo číslo ukradeno z nějakého e-shopu, ve kterém jsem ji použil a který si ji ve svých systémech poznamenal a nedostatečně ochránil. Samozřejmě nemám šanci zjistit, který e-shop to byl (to by musely banky nabízet karty tak, abych pro každou transakci měl jiné číslo karty - i takové karty bývaly a možná stále ještě jsou, ale nepodařilo se mi najít způsob, jak bych se k nim mohl dostat). Ale demonstruje to jednu praktickou slabinu OVERDRIVEova článku, kterou by měl i v případě, že by byl věcně správný (není): Pro případné zloděje je *daleko* pohodlnější a levnější (a také bezpečnější) hacknout nějaký špatně zabezpečený e-shop a použít jeho karty, než se potulovat po metru se čtecím zařízením a sbírat údaje o bezdrátových kartách. To je podle mě pro majitele karet větší riziko.

PEPAK:

PEPAK --- --- 12:08:30 24.2.2014 --- 06:33 :: sledované diskuze
1 odpověď (+3)
Kladně označeno následujícími uživateli (3):


OVERDRIVE: Obecně se mi zdá, že tvůj článek používá dost argumentačních klamů. Asi bude úspěšný, protože se přesně trefí do "laické paranoie" (=paranoia podložená dojmy, nikoliv fakty) mnoha čtenářů, ale mě se tenhle typ psaní článků nelíbí.



Druhá věc je, píšeš spoustu věcí, které jsou založeny na dojmech, ne na znalostech. Předpokládáš spoustu věcí, které prostě nejsou pravdivé, a spoustu dalších věcí, které pravdivé být mohou a nemusí, podle konkrétní implementace. Vůbec neřešíš skutečnost, že platba kartou není jen o té kartě, ale o spoustě systémů okolo, které případné existující zranitelnosti do jisté míry omezují nebo snižují jejich riziko (například mohu každou platbu kartou reklamovat a banka typicky zareaguje tak, že reklamaci vyhováí, peníze strhne obchodníkovi a nechá ho, ať ten si to nějak vyřeší). Celkově je tvůj článek spíš FUD než něco seriozního.


To, ze neuvadim priklady je jak jsi jiste pochopil zamerne. Neni to o tom, ze bych je neznal, ac sam tyhle skilly nemam videl jsem demo a mam nactena binarni a parsovana data ze vseho co ma v me dokladovce magneticky pasek a cip. Samozrejme je nebudu shareovat, ale na vyzadani jsem ochoten ukazat nejake priklady, pokud chces, muzes si to zkusit sam, v clanku jsou vsechna fakta, jen ne explicitne... a ANO na paranoiu tady hraju naprosto objektivne protoze chci, aby se lide vzbourili proti spatne zabezpecenemu bankovnictvi. Nepotrebuji hromadu jasnych fakt, ale smysl. Chytremu napovez, hloupeho trkni. [

To, ze muzes reklamovat platbu bezkontaktni, jeste neznamena, ze muzes stejne snadno reklamovat platbu napriklad na internetu. Tam uz je MINIMALNE pojisteni a spoluzodpovednost. Temer zadna banka nenabizi plnou zodpovednost pro pripad zneuziti karty. Pokud ano, je to tady OT, ale urcite to bude nekoho zajimat.



"Čím je vlastně bezkontaktní karta pro zákazníkíka banky zajímavá? Z mého lajckého pohledu (tedy právě pohledu zákazníka) vůbec ničím." -- Z mého pohledu je zajímavá svou rychlostí. A to nejen u plateb do 500 Kč, ale u všech plateb - bezkontaktní platba jde trochu jiným procesem, který dobu zpracování dost zkracuje. Možná to není až tak velká úspora, když platím já, ale rozhodně je to zajímavé v okamžiku, kdy stojím ve frontě a platí někdo přede mnou.


To jehodne demence ne? To jako vymenis vysate konto za 1minutu zdrzeni? :]]]
Neco jineho nez "rychlost" tam je?


"Ještě stále nevidíte, proč je bezkontaktní placení stejně nebezpečné jako ukradená peněženka z kabelky či zadní kapsy kalhot?" -- Ne. Zatím jsi neuvedl žádný důvod, proč by to mělo být nebezpečné. Akorát jsi potlačil důvody, proč to je méně nebezpečné než ukradená peněženka (zaplatit bez PINu lze jen cca 500 Kč celkově, transakci jde dodatečně zrušit/zablokovat, kartu jde zablokovat ještě před zneužitím).


Promin, ale jestli jsem neuvedl zadny duvod, proc je tenhle zpusob nezabezpecene platby nebezpecny, tak jsi asi hlupak a clanek neni urcen pro tebe, ale pro nekoho, kdo ma nejen inteligenci, ale i predstavivost.
Nezaujalo te nekdy, proc treba existuje fenomen "cardingu" a proc uz jen to, ze das z ruky cislo karty je problem?
Asi ne, ze?



Pak následuje několik odstavců tlachání o ničem. Nebudu je komentovat, musel bych pořád psát "irelevantní".

"Vlastně téměř vše co je fyzickz napsáno na kartě, tedy: jméno majitele, číslo karty, datum vydání a datum konce platnosti." -- Nechce se mi to dohledávat, budu tedy v zájmu další diskuse předpokládat, že to je pravda. Spíš o tom mám ale pochybnosti, mimo jiné mám za to, že může být výrazný rozdíl mezi americkými a evropskými kartami.


Ano, je to pravda, predpokladej co chces, karta ovsem bleje hromadu informaci, ktere nechci aby mel ani obchodnik, natozpak kdokoliv, kdo si kartu precte bez meho vedomi. Napriklad uz jen seznam nakupovanych leku muze vest k vydirani. Znovu zkus pouzit fantasii, je-li jaka.


"OK, tak jediná další informace, která nám brání ve zneužití informací nalovených z kreditních karet okolostojících lidéí z tramvaje je neznalost třímístného kódu, který je k dokončení transakce potřebný také. Napsat si program, který vzykouší jednu podruhé každou kombinaci z 999 možných, to je opravdu veliká překážka." -- Ano, je. Pokud ovšem nemáš nějaký chytrý nápad, jak zablokovat automatické kontrolní mechanismy v bance, která kupodivu zkoumá takové věci, jestli náhodou někdo nezkouší s jednou kartou spoustu transakcí, lišících se v CVV...


Takovych napadu mam celou radu, pouzij predstavivost.


"Ukradená data z karet jdou použít rúzně" -- Ano, to souhlasím. Problém je s tím, že jen velmi málo těchto použití je takových, že se dá skutečně dostat k penězům, a ještě méně jich je takových, že to dékážeš, aniž by u tebe za pár dní klepala policie.


Ehm.... mam se opakovat? Tobe budu. Pouzij predstavivost a wiki a najdi si klicove slovo "carding"


"potencionální možnost duplikace karty nás asi může napadnout jako další" -- Až na to, že ke zduplikování karty si z ní nepřečteš dost informací.


Jo? Jake treba chybi?

TRILOBYTE: VELICE PEKNE DEKUJU!!!