By: mk 
on 30 April 2011 - 10:36
Tags:
นักวิเคราะห์ด้านความปลอดภัยจาก Trend Micro รายงานว่าแฮ็กเกอร์กลุ่มหนึ่งได้กล่าวอ้างในเว็บบอร์ดเฉพาะแห่งหนึ่ง ได้โพสต์ข้อความประกาศขายข้อมูลบัตรเครดิตที่แฮ็กได้จาก PlayStation Network จำนวน 2.2 ล้านใบ โดยข้อมูลจำนวนนี้มีรหัส 3 ตัวของบัตรที่เรียกว่า CVV/CSC อยู่ด้วย
อย่างไรก็ตาม Trend Micro ยังไม่สามารถพิสูจน์ได้ว่าคำกล่าวอ้างนี้จริงหรือไม่
แฮ็กเกอร์กลุ่มนี้ยังอ้างว่าเคยเสนอขายข้อมูลชุดนี้คืนให้โซนี่ แต่โซนี่ปฏิเสธ ส่วนโฆษกของโซนี่บอกว่าไม่รู้เรื่องนี้ คำแถลงอย่างเป็นทางการของโซนี่บอกว่าไม่ได้เก็บ CVV/CSC ไว้ และข้อมูลบัตรเครดิตถูกเข้ารหัสทั้งหมด
ที่มา - The Guardian
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Cloudnone
- AWS มาไทย ย้ายเลยดีไหม อะไรยังมาไม่ครบบ้าง? | Cloudnone Ep. 23
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
Comments
โซนี้ : ฉันไม่เอา ฉันก็มี !
5555555555
มีแล้ว จะเอาไปทำไมเนอะ =w=!!
นั้นสิเอามาอีก copy ก็ไม่ใด้อะไร
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
เหมือนเรียกค่าไถ่ไงครับ ให้ซื้อคืนแล้วจะไม่เอาไปเผยแพร่ต่อ แต่คงไม่ใช่ถูกๆหล่ะ
100,000 usd ครับ
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
100,000 usd ครับ
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
ตลาดข้อมูลหน่ะมีมูลค่าเยอะนะครับ..
55
May the Force Close be with you. || @nuttyi
ฮ่าๆๆๆ
จับเป็นตัวประกัน
เรื่องใหญ่ขนาดนี้ไม่มีใครกล้ามาอ้างแน่ๆ ยิ่งไปเสนอขาย ก็เข้าทาง FBI อีก ผมจึงคิดว่าไม่น่าจริงครับ :D
ข้อมูล ครบก็คำนวน cvv ได้ครับไม่ต้องเก็บไว้หรอก
ทำได้ด้วยเหรอครับ ยังไงเหรอครับ
ทั้งโซนี่หรือเราๆท่านก็ไม่สามารถคำนวณค่า CVV หรอก
คุณจะคำนวณ CVV ได้ ก็ต่อเมื่อคุณบริษัทเป็นผู้ออกบัตรเครดิตเท่านั้นแหล่ะจ๊ะ
อ๋อ ครับก็พอดีเห็นมี lib สำหรับเช็คค่า cvv อยู่โยนข้อมูลเข้าไปแล้วมันก็ return ออกมาตรงแปะ ตอนไปทำ uat ก็เห็นเค้ามี tool CVV Generator ใส่ข้อมูลบัตร
ลงไป มันก็ return ออกมา ผมก็เลยคิดว่ามันน่าจะคำนวณได้ครับ หรืออาจจะต้องใช้ key ด้วยรึเปล่าครับ
เฮ้ย CVV เป็นตัวเลขที่ไม่ได้ปั๊มนูนบนบัตรเครดิตนะครับ CVV เป็นตัวเลขเล็กๆ 3 หรือ 4 หลักที่พิมพ์บนบัตรตรงๆ ส่วนใหญ่จะอยู่หลังบัตร ไม่งั้นก็อยู่หน้าบัตร
แล้วย้ำอีกครั้ง CVV ของบัตรเครดิต ไม่ใช่ checksum และเท่าที่รู้คำนวณไม่ได้ครับ!
เพราะการใช้ CVV เพื่อมั่นใจในการทำธุรกรรมโดยเฉพาะออนไลน์ที่ไม่เห็นหน้าคน ไม่เห็นลายเซ็นต์กัน ผู้ทำธุรกรรมจะต้องถือบัตรเครดิตจริงๆ ไม่ใช่ไปเจอบัตรเครดิต ก็ไปสั่งซื้อของสบายแฮ อย่างเช่นมาตรฐาน PCI DSS ไม่ยอมให้ Call Center บันทึก CVV ลงระบบด้วยซ้ำ
เอ่อ แล้วระบบที่คุณว่านี่ของสถาบันการเงินรึเปล่าครับ ถ้าเป็นระบบที่ร้านค้านี่ถ้าไม่น่าเชื่อถือนี่ รักษาความลับข้อมูลไม่ดี ขนลุกได้เลยนะ
แล้วเวลาออก บัตรซักแสนใบนี่ cvv เค้าทำยังไงครับใช้สุ่มเอาแล้วก็ลงDBรึเปล่าครับ แล้วเวลาตรวจเช็ค cvv นี่เค้าจะเอาไปเทียบกับDBใช่มั้ยครับ
วิธีการออก cvv เค้าใช้ function หน้าตาประมาณนี้ครับ
rand()
...
คำนวณได้ก็เก่งละครับ
แสดงว่าพวก tool cvv generator มันเป็น ของปลอมใช่มั้ยครับ
แสดงว่าจะเช็ค cvv ต้องส่ง track 1 data ไปให้ issuer ตรวจสอบเท่านั้นใช่มั้ยครับ
แต่ประเทศไทย เวลาไปซื้อของที่ร้าน IT ทั้งหลาย พนักงานขายบันทึกทั้งหมดรวมทั้ง CVV ไว้สังเกตุดู JIB ร้านอื่นไม่แน่ใจ เพราะว่าเวลาจ่าย พนักงานรูดเสร็จก็พิมพ์เลขที่บัตร แล้วยังมีพลิกดูหลังบัตร แล้วก็พิมพ์ตัวเลขอีก 3 คีย์
(re บน) เห จริงเหรอครับ (สินค้า IT เคยรูดแต่ที่ powerbuy)
บัตรผมนี่เลข CVV หลังบัตรนี่ผมขูดทิ้งเลยนะ (แต่จำได้แม่นแล้ว) เพราะกลัวพนักงานจะเอาไปทำมิดีมิร้ายลับหลังตอนรูดซื้อของที่ห้างเนี่ยแหละ เห็นในห้องสินธร มีคนแนะนำให้ขูดทิ้งไปเลย (แต่ก่อนขูดทิ้งต้องจำให้ได้ก่อน) ขูดทิ้งไปแบงค์เขาก็ไม่ซีเรียส เอาวะ ขูดก็ขูด
และการซื้อของกับห้างเนี่ย แค่รูดบัตรจริง + เซ็นชื่อในสลิปก็ถือว่าเรียกเก็บเงินกับเราได้แล้ว ไม่มีเหตุผลที่ต้องเอาเลข CVV ของเราไปด้วยเลย เพราะเลขนี้จุดประสงค์เขาเอาไว้ใช้กับธุรกรรมที่ไม่ได้รูดด้วยบัตรจริง เช่นซื้อของทางโทรศัพท์หรืออินเทอร์เน็ตเท่านั้น
ถ้าเค้าได้ข้อมูล CVV ไปด้วย แม้บนเน็ตจะมี VbV แล้วก็ไม่น่าไว้ใจอย่างยิ่งครับ บางทีบางเว็บ แค่กรอกข้อมูลเสร็จกด submit ดันตัดเงินเรียบร้อยเลย ไม่ถาม verify code ซักตัว O_o
CVV "คำนวนไม่ได้" ครับ
ใช่ครับ CVV คำนวนไม่ได้ครับ
ตัวที่คำนวนได้คือตัวเลข 1 หลักสุดท้ายเท่านั้นครับ
บัครเครดิต > บัตรเครดิต
ผมต้องไปอายัด k shopping card ของ kbank ด้วยมั้ยเนี่ย อิอิ
อายัดเถอะครับ
I need healing.
ผมใช้ซื้อแอพใน iTunes อย่างเดียวรอดตัวไป
แจ้ง ปอท. ไป จับ ด่วน!!!!!!!!
ถ้า apple โดน คงเสียววาบเลย >,<
ก็โดนไปแล้วนิครับ
ป้าด
เพื่อนๆผมที่เล่น PS3 กันตอนนี้อายัดบัตรเครดิตกันหมดเลย กันไว้ก่อน
ยังดีที่ไม่ได้อนุมัติ Playstation Online ผ่าน Citibank นะเนี่ย
อายัติเรียบร้อย -_-'
We need to learn to forgive but not forget...