* Mathias Gygax wrote:
> eure mirrors sind gefragt. der cryptome.org link tut noch.
Cambrigde selbst auch. Habe eine Kopie mit neuem Namen im FTP.
> k�nnte jemand crypto-versiertes kurz anf�hren wie der algo
> im konkreten funktioniert?
Trivial, wie immer:
- Der altbekannte und von ZKA nicht mehr empfohlene PIN
Berechnungsalgorithmus ist hier im Einsatz.
- Die Konto-/Kartennummer wird mit einem Secret DES verschl�sselt.
Die hexadezimale Repr�sentation wird zeichenweise auf 0-9 gemappt.
Die PIN wird mit der Berechnung verglichen.
- Viele Automaten haben nun den Fehler, da� die Mappingtabelle von Hex
auf Dezimal ungesch�tzt ist, da sie ja unkritisch ist.
- Wenn man nun diese Tabelle modifiziert (z.B. alles auf '0' mappt, bis
auf die Ziffer '7'), dann kann man auf die PIN '0000' pr�fen und kommt
zum Schlu�, da� die Ziffer '7' nicht enthalten war.
- Diese Informationsgewinnung kann man ausbauen und so in wenigen Tests zur
PIN gelangen.
