Πειρατεία ον – λάιν

Μόνο ασφαλείς δεν μπορούν πλέον να χαρακτηριστούν οι συναλλαγές με
ηλεκτρονικές κάρτες στη Γαλλία. Ο τρόπος διάσπασης των μυστικών τους κωδικών
δεν είναι πλέον κτήμα μόνο των χάκερς. Έχει δημοσιευτεί και στο ‘Ιντερνετ
δίνοντας πλέον τη δυνατότητα σε οποιονδήποτε έχει βασικές γνώσεις πληροφορικής
να γίνει… απατεώνας!

Οι ηλεκτρονικές τραπεζικές κάρτες, που περισσότεροι από τριάντα εκατομμύρια
Γάλλοι τις χρησιμοποιούν καθημερινά για τις αγορές τους, αμφισβητούνται έντονα
όσον αφορά την ασφάλειά τους. Μετά τη δικαστική καταδίκη του “πειρατή” Σερζ
Ουμπίς, ο οποίος ανακάλυψε τον τρόπο κατασκευής πλαστών καρτών και ήλπιζε να
“διαπραγματευτεί” το εύρημά του με την εταιρεία που τις εκδίδει (Carte Bleue),
οι “συνάδελφοί” του στο ‘Ιντερνετ αποφάσισαν να κάνουν τα πάντα για να
κατασκευάσουν και τις δικές τους πλαστές ηλεκτρονικές κάρτες.

Σε κοινή χρήση!

Μόνο που δεν θα κουραστούν πολύ. Τα απόρρητα στοιχεία που “δημοσιεύτηκαν” το
περασμένο Σαββατοκύριακο σε γαλλικές ιστοσελίδες (web sites) δίνουν πλέον τη
δυνατότητα στους χάκερς να κατασκευάσουν άμεσα τις δικές τους πλαστές
τραπεζικές κάρτες με έγκυρους κωδικούς πρόσβασης. Οι κάρτες αυτές
χρησιμοποιούνται σε ιντερνετικά sites ηλεκτρονικού εμπορίου όπου οι
καταναλωτές παρέχουν με πλήρη μυστικότητα τα προσωπικά και τραπεζικά τους
στοιχεία. Μυστικοί κωδικοί, μαθηματικές φόρμουλες σύμφωνα με τις οποίες
δημιουργούνται οι κωδικοί, πλήρης περιγραφή όλου του απαραίτητου υλικού για
την κατασκευή των καρτών, ονόματα και επώνυμα που μπορούν να ενσωματωθούν στις
πλαστές κάρτες που δεν διαφέρουν σε τίποτα από τις γνήσιες. Δυστυχώς, όλες
αυτές οι πληροφορίες κυκλοφορούν ελεύθερα στο ‘Ιντερνετ και είναι διαθέσιμες
σε οποιονδήποτε που δεν έχει τις καλύτερες των προθέσεων. Αυτές οι τεχνικές
λεπτομέρειες μπορούν να χρησιμοποιηθούν απο οποιονδήποτε που διαθέτει επαρκείς
γνώσεις πληροφορικής.

Και η γαλλική εφημερίδα «Le Figaro» αναρωτιέται: Μήπως δεν είναι μακριά η
ημέρα που οι πλαστές κάρτες θα αρχίσουν να κυκλοφορούν κατά χιλιάδες στη
γαλλική αγορά; Μήπως οι Γάλλοι δουν κάποια ημέρα τα υπόλοιπα των τραπεζικών
τους λογαριασμών να μειώνονται από αναλήψεις που έχουν κάνει οι χάκερς; Μήπως
η οικονομική ισχύς που η Γαλλία ονειρεύεται να εξαγάγει στο εξωτερικό
απειληθεί μεσοπρόθεσμα από την κατασκευή πλαστών τραπεζικών καρτών που θα
τινάξει στον αέρα το τραπεζικό σύστημα;

Το θέμα δεν πρέπει να απασχολεί μόνο τις αστυνομικές αρχές της Γαλλίας. Οι
κατασκευαστές των ηλεκτρονικών καρτών μάλλον πρέπει να επανεξετάσουν το
σύστημα ασφαλείας τους.

Η ιστορία ενός “πειρατή”

Η ιστορία του Σερζ Ουμπίς, ο οποίος πρόσφατα καταδικάστηκε σε δέκα μήνες
φυλάκιση με αναστολή επειδή κατάφερε να ανακαλύψει τα “μυστικά” των τραπεζικών
ηλεκτρονικών καρτών, αποτελεί το τελευταίο επεισόδιο – επιτυχία στο στρατόπεδο
των χάκερς. Η επιτυχία του Αλσατού ξύπνησε το ενδιαφέρον των απανταχού χάκερς
για να γίνουν οι επόμενοι κατασκευαστές πλαστών τραπεζικών καρτών. ‘Άλλωστε τα
συστατικά για την κατασκευή των πλαστών καρτών βρίσκονται πλέον στη διάθεσή
τους. Μετά τον απόρρητο κωδικό που έχει ήδη δημοσιευτεί στο ‘Ιντερνετ μέσω
ενός φόρουμ ανταλλαγής απόψεων, η μαθηματική φόρμουλα που επιτρέπει πλέον τη
χρήση αυτού του μυστικού κωδικού για τον προγραμματισμό πλαστών καρτών
δημοσιεύτηκε στο διαδίκτυο το περασμένο Σαββατοκύριακο από ανώνυμους
“πειρατές”.

Το απόρρητο κλειδί

“Αυτό το απόρρητο κλειδί που δημοσιοποιήθηκε μέσω του ‘Ιντερνετ δεν μπορεί
πλέον να εγγυηθεί καμιά ηλεκτρονική συναλλαγή όσον αφορά στην ασφάλεια και την
αυθεντικότητά της”, επιβεβαιώνει με δηλώσεις στη “Figaro” ο Ζοάν Μπαγκό, ένας
από τους ανεξάρτητους ερευνητές που μελετά το περιεχόμενο του ανώνυμου
μηνύματος που εμφανίστηκε στο ‘Ιντερνετ.

Δυστυχώς, οι χάκερς μπορούν να κατασκευάσουν πλαστές κάρτες με γνήσιους
αριθμούς που μπορούν να χρησιμοποιηθούν σε διαδικτυακές ιστοσελίδες
ηλεκτρονικού εμπορίου χωρίς κανένα πρόβλημα. Ο Μπαγκό κάνει γι΄αυτό το λόγο
έκκληση στον οργανισμό που είναι υπεύθυνος για τις τραπεζικές κάρτες: “Ο
οργανισμός που εγγυάται την ασφάλεια των συναλλαγών βασιζόμενη στο απόρρητο
κλειδί που τελικά είναι γνωστό σε πολλούς, πρέπει να το ανακαλέσει άμεσα και
δημόσια”.

Ελεύθερα στο εμπόριο

Τα υλικά που επιτρέπουν τον προγραμματισμό καρτών είναι διαθέσιμα σε όλους στο
εμπόριο. Ένας πλήρες πακέτο κωδικοποίησης και αποκωδικοποίησης και παλιές
κάρτες που δεν χρησιμοποιούνται μπορούν να αγορασθούν από οποιονδήποτε έναντι
μερίπου 2.500 γαλλικών φράγκων.

Σύμφωνα με τον Πατρίκ Πουρμονέ, υπεύθυνο της εταιρείας Ελέακαρντ που διαθέτει
στη αγορά τέτοιου είδους υλικό, η εμπορία τους δεν απαγορεύεται: “Από τη
στιγμή που η χρήση τους παραμένει σε ένα καθαρά απόρρητο πλαίσιο, δεν υπάρχει
τίποτε παράνομο. Αν κάποιοι χρησιμοποιούν αυτό το υλικό για να προγραμματίζουν
πλαστές τραπεζικές κάρτες, τότε είναι υπεύθυνοι για τις πράξεις τους”.

Για τον Ερβέ Ντε Λακότ, εκπρόσωπο του οργανισμού Καρτ Μπλε που διαχειρίζεται
το σύστημα ηλεκτρονικών συναλλαγών, ο κίνδυνος δεν είναι τόσο μεγάλος: “Ακόμη
και αν έχει διασπαστεί ένα συστατικό του συστήματος ασφαλείας, πράγμα το οποίο
δεν έχει ακόμη επιβεβαιωθεί, η ηλεκτρονική κάρτα παραμένει το πιο αξιόπιστο
μέσο όσον αφορά στην αυθεντικότητα. Ωστόσο, ερευνούμε όλες τις παραμέτρους του
θέματος”.