Hacktivity 2012 — Адриан Фуртуна — Инструментарий Digipass ради развлечения и выгоды

Описание: https://www.hacktivity.com/
Некоторые приложения интернет-банкинга уязвимы для так называемых «атак округления». Это хорошо известный тип атаки, который использует автоматическое округление, выполняемое некоторыми приложениями при совершении пользователем операций по обмену валюты. При выполнении нескольких микротранзакций пользователь может обменять деньги по гораздо более выгодному курсу, чем официальный.
Однако банки, похоже, знают об этой проблеме, но считают ее нерискованной, главным образом потому, что пользователь должен подтвердить транзакцию с помощью digipass (вручную ввести код подтверждения и ввести ответ в приложение интернет-банкинга), а совершение большого количества транзакций за короткий промежуток времени нецелесообразно.
В этой презентации я покажу метод автоматизации ввода кода подтверждения и считывания ответа с digipass, который можно использовать для автоматизации операций интернет-банкинга. Я представлю машину (механика + электроника + программное обеспечение), управляемую компьютером, которая способна автоматически нажимать кнопки Digipass (вводить код подтверждения), считывать ответ в виде изображения (с помощью веб-камеры) и интерпретировать его для извлечения цифр ответа.
Во второй части презентации я проведу демонстрацию работы машины.