Partner
Phreaking-Masche: Generatoren für Kreditkartennummern
Seite zurückKriminelle klauen nicht nur Kreditkartennummern, sondern setzen Generatoren ein, mit denen sie selbst gültige Nummern erstellen.
Nur auf den ersten Blick scheint sich eine Kreditkartennummer willkürlich zusammenzusetzen. Dabei bestehen die Nummern von Karten eines bestimmten Herstellers aus einer festen Anzahl von meistens 14 bis 16 Ziffern. Als Hinweis auf Anbieter wie Visa, Mastercard und American Express ist jeder Nummer eine zusätzliche Kennung von einer bis vier Ziffern vorangestellt. Die Überprüfung der Ziffern der Kartennummer erfolgt durch mathematische Verfahren, zum Beispiel durch den . Dieser Algorithmus testet die Korrektheit des Aufbaus einer Nummernfolge.
Bei einem Kauf im Internet übermittelt der Käufer dem Händler seinen Namen, die Nummer und das Gültigkeitsdatum seiner Kreditkarte. Hacker haben sich neben dem Klau von Kreditkartennummern darauf spezialisiert, mit geheimen Tools einfach selbst gültige Nummern zu generieren. Damit melden sie sich bei kostenpflichtigen Online-Diensten an und nutzen diese illegal. Dieser Vorgang wird genannt. Die Tools, die dabei verwendet werden, sind im Internet frei verfügbar und lassen sich über Suchmaschinen leicht finden.
3D Secure: Neues Protokoll für Kreditkartenzahlung
Die Hauptakteure im Bereich Kreditkartenzahlung wollen Kreditkartenbetrug stärker bekämpfen. Der Nachteil ist jedoch, dass die Kosten im Betrugsfall von Händlern und Banken auf uns - die Kunden - abgewälzt werden.
Internet- Sicherheit I: Im Netz der Gefahren
Das Internet ist beliebt, aber gleichzeitig sehr gefährlich. In diesem ersten Artikel einer neuen Serie zeigt Ihnen THG die Risiken des Internets auf und erklärt Ihnen, wie Sie sich vor diesen schützen können.
Internet- Sicherheit II: Schützt Unwissenheit vor Schaden?
Im zweiten Teil dieser Artikelserie beschäftigen wir uns mit Sicherheitslücken auf Login-Seiten, das Ausspionieren von Datenpaketen (Sniffing) und fatalen Fehlern in der SSL-gesicherten Welt.
- 1 / 2
- Weiter
-
Darf man davon überhaupt sprechen - klar die Titel sind die Aushängeschilder - aber etwas vollmundig ist es dennoch.
Was ist eigentlich aus den Gefahren geworden, die durch jpg-Bilder entstehen können, nachdem der Code des Formats vor längerer Zeit geknackt wurde (worden sein sollte)?
Ist das kein Thema heute mehr - bin da leider nicht auf dem laufenden, weil ich davon aber auch keine Ahnung habe.
Der Artikel ist auf so viele Arten schlecht, dass man gar nicht weiß, wo man anfangen soll.
Nur so ein paar Gedanken.
- Weil eine Schaltflächenbeschriftung mittels Javascript geändert werden kann, erhöht sich die Sicherheit?
- Schön, dass ihr direkt Links und Anleitungen zum Spoofen von Mac-Adressen mitliefert. Das ist ein großer Dienst an der Sicherheit, Applaus!
- Wie genau trägt der von Euch empfohlene "PDF-Passwort-Knacker" nochmal zur Internet-Sicherheit bei?
- Das "verbieten" verschiedener Selbstverständlichkeiten im Web (drucken, Text markieren) hat nichts mit Sicherheit zu tun, sondern mit Arroganz. Außer einem großen Ärgernis hat man nichts gewonnen.
- Eure PHP-Skripte sind fehlerbehaftet und wenig optimal
- Wer kein .htaccess anwenden kann, dem steht in der Regel auch kein PHP zur Verfügung
- Hundertprozentige Sicherheit ist eine Illusion. Das solltet ihr grundsätzlich nicht versprechen, vor allem nicht, wenn sich hinter dem Anreisser solch ein halbseidener Artikel verbirgt.
Mal wieder: Daumen runter für dieses Machwerk.
Leider wird immer deutlicher das ihr keine Ahnung habt worüber ihr schreibt.
Klar. jeder Händler schreibt sich beim Verkauf einer Netzwerkkarte die Mac Adresse auf und läßt sich den Ausweis zeigen, anschliessend trägt er in einer geheimen Datenbank diese Daten ein, die von CIA und anderen Geheimdiensten überprüft werden. Warte auf den Bericht, das ihr das endlich aufdeckt.
Tatsache bleibt aber weiterhin, das man nur über seine IP erkannt wird.
Tipp für Windows 2000 und XP User: 30$ sparen
MAC-Adresse softwaremässig ändern
regedit:
folgenden Key suchen:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}0]
wenn dort unter DriverDesc der Namer der Netzwerkkarte nicht auftaucht, in den nächsten Schlüssel (0001)
bis die gewünschte Netzwerkkarte auftaucht,
dann eine neue "Zeichenfolge" mit "NetworkAddress" hinzufügen
und als Wert die MAC Adresse (ohne Bindestriche) eingeben,
dann die LAN Verbindung deaktivieren und wieder starten,
mit ipconfig /all (in der Eingabeaufforderung) kannst du überprüfen,
ob die Änderung wirksam ist, bzw. welche MAC-Adresse du hast!
Lustig
Da ihr eure Texte nicht schützt, gebt ihr ja offen zu das ihr keine Arbeit in die Recherche investiert habt. Danke für die Ehrlichkeit!
Das man hier offen einen PDF Cracker File bietet halte ich wirklich für bedenklich. Wenn eine PDF Datei mit einem Passwort geschützt ist hat das schon seine Gründe.
Dazu werden hier mit Brutus teilweise Tools einer breiten masse zugänglich gemacht die ich nicht gut heißen kann. Bruteforce Tools hier offen dazulegen find ich nicht gerade toll.
Also den Artikel kann man echt vergessen.
Was hat MAC Adressen verschleierung mit Sicherheit zu tun?
Was so mancher Tipp zur Sicherheit im Internt beitragen soll, kann ich nicht nachvollziehen.
Kreditkartennummernegenarator. Natürlich ist es sicherere wenn ich nciht meine eigene Nummer verwende, sondern eine zufällig generierte. Und es macht das Einkaufen auch billiger.
Es ist eben (teilweise) das Niveau, auf dem sich nach Redaktionssicht anscheinend die Leser befinden.
Ist ja bekannt, daß die (einige) THG-Jungs das besser können.
Aber man hält uns an anderer Stelle wahrscheinlich für doof genug, auch damit zufrieden zu sein.
Das find ich noch viel bedenklicher.
Mehr fällt mir zu diesem Artikel nicht ein.
Schon die Überschrift hat es in sich. 100% sicher.geht nicht.
Vorallem geht das nicht, wenn man gleich in den ersten Absätzen den unbedarften Surfer (und nur der wird von diesem Artikel angesprochen) dazu auffordert, irgendwelche Sachen herunterzuladen und zu installieren.
Gerade das ist es, was das Internet heutzutage so unsicher macht.
Würde mich freuen, wenn der Autor dieses Artikels mir erklären könnte, wie "Nicht durckbar" das Internet sicherer machen kann.
Achne, stimmt, es gibt ja diesen gefährlichen "manuellen Virus", wenn sich den jemand ausdrucken würde..könnte das wirklich verheerende Folgen haben.
Hier mal ein Code-Schnipsel des Virus:
[code:1:c59d920cbf]ACHTUNG! Dies ist ein manueller e-Mail-Virus. Ich habe leider keine Ahnung und keine Zeit, um einen echten zu programmieren. Wählen Sie einfach die ersten 50 Adressen aus Ihrem Adressbuch und senden Sie diesen Virus weiter. Dann löschen Sie einige Dateien aus Ihrem Systemverzeichnis. Falls heute Freitag der 13. ist, formatieren Sie bitte Ihre Festplatte. Danke für Ihre Mitarbeit.[/code:1:c59d920cbf]
Fazit: BILD - dir deine eigene Meinung, hat mehr Niveau.
Naja ich habs gelesen und kann dir nur zustimmen.
Dern Artikel sollte THG am besten wieder löschen.
Leider werden hier mal wieder nur die Kommentare gelöscht.
Ne Frechheit wie hier mit der Community umgegangen wird.
@Uwe(?!):
Paste & Del im Wechsel ist irgendwie lästig. Kannst du mir bitte sagen, was an diesen Posts so schlimmes war/ist?
Das diese Posts in irgendeiner Weise gegen hier geltende Regel verstossen haben könnten, ist mir nicht ersichtlich.
Auch empfinde ich ein kommentarloses Löschen nicht gerade als sauber journalistische Arbeit.
gelöscht, Scotty
Sollte
In einem Forum gilt aber das sog. Hausrecht.
WOW Nicht schlecht. Kommentare, welche den Artikel kritisieren werden hier einfach gelöscht? Wahnsinn, das ist die erste Internetseite bei der mir sowas untergekommen ist, und das obwohl die Kritik durchaus gerechtfertigt ist und die Wirkungslosigkeit der meisten Tips jeder mit einfachsten Mitteln selbst überprüfen kann. Meine Kritik war schließlich nicht einfach aus der Luftgegiffen, sonder im einzelnen bergründet!
Ich finde, dass das absolut kein Umgang mit der Community ist! Ganz sicher, nach dieser Aktion ist THG für mich gestorben, nach 4 Jahren Treuer Leserschaft! Einfach unglaublich, was hier abgeht.
Hausrecht hin oder her, das hier ist einfach nur Zensur und hat bei einem seriösen Magazin nichts verloren. Wer Kritik unterdrückt, statt sie zu beherzigen, wird daran eines Tages scheitern!
@Jared: Full Ack!
Ich drück dann schonmal auf die Stoppuhr. mal sehen, wie lange es dauert ;-)
Ich hoffe doch, dass dieses Verhalten in Zukunft unterbleibt. Ich habe Uwe Scheffel als Chefradkteur auch noch einmal eine ausführliche Email zum Thema geschrieben.
Bedenklich ist, dass selbst die Moderratoren des Forums dieses Verhalten nicht gut heisen. Ich hoffe hier setzt nicht einfach ein eitler Redakteur den guten Namen des ganzen Magazins aufs Spiel. Immehin hätte ich ein derartiges Verhalten von THG am wenigsten erwartet. Das Magazin versucht ja selbst durch investigativen Journalismuss den einen oder anderen Skandal aufzudecken. Das wäre ja Interessant, wenn das dabei kritisierte Unternehmen jedes mal die Löschung der THG-Artikel veranlassen würde. Hier wird ganz klar mit zweierlei Maß gemessen und ich hoffe, dass das die Community nicht akzeptiert!
Ich würde mich jedenfalls freuen, wenn die gelöscheten Beiträge hier wieder auftauchen würden! Zur not habe ich immerhin noch Screenshots der gelöschten Beiträge.
Schönen Tag noch!
Was ist das denn für ein Artikel?
Generator für Kredikartennummern?
Generator für Personalausweisnummern?
Wie knacke ich den Paßwortschutz eines PDF Dokumentes?
Sagt mal was soll das?
Anleitung, wie man eine Straftat vorbereitet?
Irgendwie ist dieser Artikel alles nur keine Anleitung, wie man sich sicherer im I-Net bewegt. Eher das Gegenteil .
Ich überlege ernsthaft den Artikel mal an eine geeignete Stelle weiter zu leiten, damit die prüfen kann, ob so etwas strafrechtlich relevant ist.
Schönen Abend noch
Omega
bald dürfte der artikel sowieso gelöscht bzw geändert werden.
siehe hier
DAS wäre im übrigen auch mal von Interesse für die Allgemeinheit, damit Peter Lustig aus Elbental nicht auf die Idee kommt "hey, wenn THG solche Tools verlinkt, dann kann ich das auf meiner beepworld seite auch".
gelöscht, Scotty
Du siehst was falsch.
Der Business Bereich war der Anfang vom Ende.
gelöscht, Scotty