[font=Georgia,]Uzaktan bir magstripe yada kredi kartı hacklemek mümkündür.[/font]
[font=Georgia,]MagSpoof, elektromanyetik polarizasyon[/font][font=Georgia,] (kutuplanma) [/font][font=Georgia,]ile bir manyetik alan üretir ve kartlardaki manyetik şeridi kopyalar. Gözünüzde büyütmeyin Arduino veya diğer cihazları kullanarak kendinizde yapabilirsiniz.[/font]
[font=Georgia,]MagSpoof Nedir?[/font]
[font=Georgia,]Samy Kamkar [/font][font=Georgia,]isimli bir güvenlik uzmanı yapmıştır.[/font]
[font=Georgia,]MagSpoof bir micro-controller, motor-driver, kablo, resistor, switch, LED ve pilden oluşur.[/font]
[font=Georgia,]MagSpoof cihazı NFC, RFID gibi herhangi bir kablosuz iletişim teknolojisi kullanmadan kablosuz şekilde manyetik kart bilgilerini kopyalayabilmektedir. Bunu yapmak için sadece elektromanyetik alan kullanıyor.[/font]
[font=Georgia,]ManyEtik Separatör ne kadar kuvvetli olursa mesafade o kadar arttırılabilir.[/font]
[font=Georgia,]Manyetik alana sahip herhangi bir kart veya kredi kartını uzaktan kopyalamak ve bu cihazı kredi kartı gibi kullanmak mümkün. [/font][font=Georgia,]Kullanım alanı bununla sınırlı değil bina ofis giriş kartları, otel odası anahtarları, otobüs kartları, park biletleri gibi çok sayıda alanda manyetik kart kullanımı yaygın.[/font]
[font=Georgia,]Cihaz tüm kredi kartı bilgilerini kopyalayıp sakladığı gibi aynı zamanda bunları değiştirebiliyor.[/font]
[font=Georgia,]Her kartın kendine özgü çip [/font][font=Georgia,](contactless chip) [/font][font=Georgia,]ve manyetik şerit kodlaması [/font][font=Georgia,](Trk1, Trk2, Trk3)[/font][font=Georgia,] vardır. Chip&PIN kredi kartı üzerinde özel bir çip bulundurmaktadır. Bu çip sayesinde kopyalanma işlemi zorlaşmaktadır. Bu kartlar öncekilere göre çok daha güvenlidir.[/font]
[font=Georgia,]Kredi kartınızın arka yüzündeki numaranın son 3 rakamı [/font][font=Georgia,]CVV2, CVC2[/font][font=Georgia,] ya da [/font][font=Georgia,]CID [/font][font=Georgia,]adı verilen haneli bir güvenlik kodudur.[/font]
[font=Georgia,]Kart bilgisini düzenleyebilir para yükleyip çekebilirsiniz ve veri yüklemesi yapabilirsiniz. Chip-PIN’i devre dışı bırakabilirsiniz.[/font]
[font=Georgia,]Cihaz kullanılarak teknik olarak çip devre dışı bırakabilir depolayabilir veya herhangi bir alanda güvenlik araştırmaları için kullanılabilir.[/font]
[font=Georgia,] [/font]
[font=Georgia,]Dolandırıcılar, kendilerine ait kredi kartının arkasındaki manyetik şerit bilgilerini siliyor ve encoder /kodlayıcı/ cihazıyla başkasına ait bilgileri yüklüyor. Buna manyetik şerit sahteciliği denir.[/font]
[font=Georgia,]Aslında MagSpoof oldukça basit bir cihazdır. Kablosuz Ağlarda Hacklenir! 1-2 de bunu nasıl yapabileceğinizi anlattım. Gerekli yazılımlardan bahsettim. Kredi kartlarının bu kadar kolay hacklenebiliyor olması kötü sonuçlarıda beraberinde getirecektir.[/font]
[font=Georgia,] [/font]
[font=Georgia,]Önemli Not:[/font][font=Georgia,] Bu konuda yeteri kadar bilgi sahibi olmadan bunları denemek kötü sonuçlara sebep olabilir denemeyin.[/font]
[font=Georgia,]Önemli Not2:[/font][font=Georgia,] Yeni Türk Ceza Kanunundaki bu düzenlemelerin yanında, bilişim sistemleri ile işlenebilecek ancak tek başlarına tamamen bilişim suçu olarak adlandırılamayacak suç tipleriyle ilgilide düzenlemeler yapılmıştır. Eski TCK da bilişim suçları madde 525/a/b/c/d altında çok kısa ve yetersiz olarak bahsedilirken, 5237 sayılı yeni TCK da 243–244–245–246 ‘ıncı maddeler ile birçok farklı başlık altındaki maddelerde bilişim suçlarına da yönelik düzenlemelerde bulunulmuştur. Örneğin; yeni TCK’nın ikinci kısmı olan kişilere karşı suçların, dokuzuncu bölümünde, “Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar” başlığı altında; madde 135 ile “kişisel verilerin kaydedilmesi” suçu, madde 136 ile “kişisel verileri hukuka aykırı olarak verme ve ele geçirme” suçu, madde 138 ile “[/font][font=Georgia,]verileri yok etme[/font][font=Georgia,]” suçu konularında düzenlemeler ve eklemeler yapılmıştır.[/font]
[font=Georgia,]Yine, yeni TCK’nın ikinci kısmı olan kişilere karşı suçların onuncu bölümünde, “Mal varlığına Karşı Suçlar” başlığı altında madde 142 ile hırsızlık suçun nitelikli hırsızlık olarak bilişim sistemlerinin kullanılması ve madde 158 de ki dolandırıcılık suçunun [/font][font=Georgia,]nitelikli dolandırıcılık[/font][font=Georgia,] olarak bilişim sistemlerinin kullanılması suretiyle işlenmesi halinde cezanın ağırlaştırıcı sebebi olacağı vurgulanmıştır.[/font]
[font=Georgia,]MagSpoof, elektromanyetik polarizasyon[/font][font=Georgia,] (kutuplanma) [/font][font=Georgia,]ile bir manyetik alan üretir ve kartlardaki manyetik şeridi kopyalar. Gözünüzde büyütmeyin Arduino veya diğer cihazları kullanarak kendinizde yapabilirsiniz.[/font]
[font=Georgia,]MagSpoof Nedir?[/font]
[font=Georgia,]Samy Kamkar [/font][font=Georgia,]isimli bir güvenlik uzmanı yapmıştır.[/font]
[font=Georgia,]MagSpoof bir micro-controller, motor-driver, kablo, resistor, switch, LED ve pilden oluşur.[/font]
[font=Georgia,]MagSpoof cihazı NFC, RFID gibi herhangi bir kablosuz iletişim teknolojisi kullanmadan kablosuz şekilde manyetik kart bilgilerini kopyalayabilmektedir. Bunu yapmak için sadece elektromanyetik alan kullanıyor.[/font]
[font=Georgia,]ManyEtik Separatör ne kadar kuvvetli olursa mesafade o kadar arttırılabilir.[/font]
[font=Georgia,]Manyetik alana sahip herhangi bir kart veya kredi kartını uzaktan kopyalamak ve bu cihazı kredi kartı gibi kullanmak mümkün. [/font][font=Georgia,]Kullanım alanı bununla sınırlı değil bina ofis giriş kartları, otel odası anahtarları, otobüs kartları, park biletleri gibi çok sayıda alanda manyetik kart kullanımı yaygın.[/font]
[font=Georgia,]Cihaz tüm kredi kartı bilgilerini kopyalayıp sakladığı gibi aynı zamanda bunları değiştirebiliyor.[/font]
[font=Georgia,]Her kartın kendine özgü çip [/font][font=Georgia,](contactless chip) [/font][font=Georgia,]ve manyetik şerit kodlaması [/font][font=Georgia,](Trk1, Trk2, Trk3)[/font][font=Georgia,] vardır. Chip&PIN kredi kartı üzerinde özel bir çip bulundurmaktadır. Bu çip sayesinde kopyalanma işlemi zorlaşmaktadır. Bu kartlar öncekilere göre çok daha güvenlidir.[/font]
[font=Georgia,]Kredi kartınızın arka yüzündeki numaranın son 3 rakamı [/font][font=Georgia,]CVV2, CVC2[/font][font=Georgia,] ya da [/font][font=Georgia,]CID [/font][font=Georgia,]adı verilen haneli bir güvenlik kodudur.[/font]
[font=Georgia,]Kart bilgisini düzenleyebilir para yükleyip çekebilirsiniz ve veri yüklemesi yapabilirsiniz. Chip-PIN’i devre dışı bırakabilirsiniz.[/font]
[font=Georgia,]Cihaz kullanılarak teknik olarak çip devre dışı bırakabilir depolayabilir veya herhangi bir alanda güvenlik araştırmaları için kullanılabilir.[/font]
[font=Georgia,]Dolandırıcılar, kendilerine ait kredi kartının arkasındaki manyetik şerit bilgilerini siliyor ve encoder /kodlayıcı/ cihazıyla başkasına ait bilgileri yüklüyor. Buna manyetik şerit sahteciliği denir.[/font]
[font=Georgia,]Aslında MagSpoof oldukça basit bir cihazdır. Kablosuz Ağlarda Hacklenir! 1-2 de bunu nasıl yapabileceğinizi anlattım. Gerekli yazılımlardan bahsettim. Kredi kartlarının bu kadar kolay hacklenebiliyor olması kötü sonuçlarıda beraberinde getirecektir.[/font]
[font=Georgia,]Önemli Not:[/font][font=Georgia,] Bu konuda yeteri kadar bilgi sahibi olmadan bunları denemek kötü sonuçlara sebep olabilir denemeyin.[/font]
[font=Georgia,]Önemli Not2:[/font][font=Georgia,] Yeni Türk Ceza Kanunundaki bu düzenlemelerin yanında, bilişim sistemleri ile işlenebilecek ancak tek başlarına tamamen bilişim suçu olarak adlandırılamayacak suç tipleriyle ilgilide düzenlemeler yapılmıştır. Eski TCK da bilişim suçları madde 525/a/b/c/d altında çok kısa ve yetersiz olarak bahsedilirken, 5237 sayılı yeni TCK da 243–244–245–246 ‘ıncı maddeler ile birçok farklı başlık altındaki maddelerde bilişim suçlarına da yönelik düzenlemelerde bulunulmuştur. Örneğin; yeni TCK’nın ikinci kısmı olan kişilere karşı suçların, dokuzuncu bölümünde, “Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar” başlığı altında; madde 135 ile “kişisel verilerin kaydedilmesi” suçu, madde 136 ile “kişisel verileri hukuka aykırı olarak verme ve ele geçirme” suçu, madde 138 ile “[/font][font=Georgia,]verileri yok etme[/font][font=Georgia,]” suçu konularında düzenlemeler ve eklemeler yapılmıştır.[/font]
[font=Georgia,]Yine, yeni TCK’nın ikinci kısmı olan kişilere karşı suçların onuncu bölümünde, “Mal varlığına Karşı Suçlar” başlığı altında madde 142 ile hırsızlık suçun nitelikli hırsızlık olarak bilişim sistemlerinin kullanılması ve madde 158 de ki dolandırıcılık suçunun [/font][font=Georgia,]nitelikli dolandırıcılık[/font][font=Georgia,] olarak bilişim sistemlerinin kullanılması suretiyle işlenmesi halinde cezanın ağırlaştırıcı sebebi olacağı vurgulanmıştır.[/font]