نقاش حول الخوازميات المستعملة في بطاقات شحن الهواتف و مدى أمانها

همام ابوعرقوب كتب:

على ما اظن ان لكل بطاقة تاريخ انتهاء متطابق مع رقمها المتسلسل في الحاسوب وهذا التاريح يحدد تاريخ امكانية تكرار الشحن بهذا الرقم.. وبالتالي لا يعرف هذا التاريخ -الحقيقي غير المكتوب فعليا عليها - سوى من انتج الارقام

واظن انني اقتنعت مرة من نقاش مع صديق.. ان الخوارزمية هي عدم وجود شيفرة او قاعدة.. بل العشوائية وتكرار هذه العشوائية بعشوائية

بخصوص الاكسل جربته مرة ولم افلح الا في الحصول على ارقام بطاقات منتهية الصلاحية او مستخدمة.. وتفاجات ان بعضها بالفعل لدي.. لكن المشكلة ان عدد الخانات 13 فكيف ستعرف من كل هذه الارقام المتولدة على الاكسل اي رقم تختار بحيث تكون متاكدا انه لبطاقة لم تسخدم بعد.. ومطبوعة بالفعل..ومدرجة كبطاقة صالحة في حاسوب الشركة.. والاهم..انها في التاريخ المناسب لاعادة تكرارها...اذا كانت مستخدمة سابقا..وهذه برايي كفيلة للحماية من "السرقة"..

بخصوص السرقة.. كي تحمي شيئا فانك لا تحميه فقط بل يجب ان تعرف كل الثغرات اليه وتسدها اي بمعنى اخر تعرف فعليا كيف "تسرقه" وتسد امكانيات "سرقته" امام الغير.... وهذه فكرة حماية المعلومات في الحاسوب,,

تحياتي

رغم قدم تاريخ الموضوع إلا ان الموضوع إستهواني

لاعلاقة للعشوائية في هدا الموضوع أتكلم عن تجربة شخصية عشانها مع بعض اصدقائي حيث اننا في بلدي تم الكشف عن سر التركيب في بطاقات الشحب وبالفعل تم حشن الكثير من البطاقات المستعملة بنفس أرقامها وتطبيق معادلة حاصة على بعض أرقامها ونجحت بل ثم شحن بهده الطريقة الكثير من البطاقات وهي ليست عشوائية نفس المعادلة نطبقها على كروت ثانية بشروط حاصة على الكارت المستعمل يمر شحن البطاقة فلا علاقة للامر بالعشوائية كل ما في الأمر ان هناك معادلات رياضية خاصة مطبقة على البطاقة إدا كانت العشوائية فممكن أن يتم توليد رقم تم إدخاله من قبل

لا اخواني قد سمعت عن شاب امريكي تمكن من تخمين ارقام شحن البطاقات عن طريق

تجميع مثلا 10 بطاقات شحن فارغه وتحديد العلاقه بين الارقام لا اكثر بلفعل لقد نجح ذالك الشاب

السلام عليكم موضوع حلو جدا وشيق

اريد أن أطرح عليكم أنه ربما لرقم الشحن علاقة مع الرقم التسلسلي وليس ربما وانما اكيد لكن اظنه في قاعدة البيانات الموجودة لدى الشركة

وليس للتخمين وأعتقد أنه حتى وإن نجح التخمين فالشركة تستطيع الغاء الكرت أو ربما الشريحة عندما يقوم المستخدم الذي اشترى الكرت بشكل فعلي حيث أنه في بلدي لاتوجد

حدود للمحاولات فيمكنك أن تخمن لاسبوع كامل واعتقد أن هذا الاجراء ناتج عن ثقة الشركة بنفسها

وشكرا

لنفترض ان شخصا ً ما استطاع تخمين رقم بطاقة بشكل صحيح

ثم اتى شخص اخر واشترى الكرت وعند الشحن تفاجأ بان الكرت تم شحنه من قبل

ثم اتصل على الشركة وقام بأبلاغهم

اذن في هذه الحالة لابد من الشركة ان تتبع اجراءات معينة في الحماية

ربما تتصنت على مكالماتك وتكون تحت المراقبة ،، هذا احتمال وارد ...

السلام عليكم

لماذا لا تكون الحماية من محاولات التخمين هي ببساطة أن تكون الشركة و بعد إصدار 10000 بطاقة مثلا تقوم الشركة بتخزين أرقام هذه البطاقات في قاعدة البيانات لديها لتقوم بالتحقق من صلاحية هذا الرقم عندما يتم استخدامه من قبل أحد المستخدمين.

و التالي لو تمكن أحد من فك الخوارزمية ( على فرض أنها خوارزمية و ليس توليد عشوائي للأرقام) فإن الرقم الذي سيستخدمه له أحد ثلاثة احتمالات:

- الرقم تم استخدامه مسبقا -- تفشل العملية

- الرقم لم يتم استخدامه و هو ضمن ال 10000 رقم المفعلين -- تنجح العملية

- الرقم لم يتم تفعيله بعد -- تفشل العملية بل و ربما أن يشغل ذلك إنذارا لدى الشركة بأن هناك من عرف الخوارزمية (في حال تكرار المحاولات من هذا الاحتمال) و تستطيع الشركة ملاحقته

و لكن بالنسبة للاحتمال الثاني فإنه احتمال ضئيل جدا قد يكون 0.000001 من مجموع الأرقام التي تحقق الخوارزمية (ذلك على فرض أن الشركة لن تتبعه عندما يشتري شخص آخر البظاقة ذات نفس الرقم و لا يتمكن من استخدامها)

القناص بلس كتب:

وأعتقد أنه حتى وإن نجح التخمين فالشركة تستطيع الغاء الكرت أو ربما الشريحة عندما يقوم المستخدم الذي اشترى الكرت بشكل فعلي بالإبلاغ . .

M.B.O كتب:

لنفترض ان شخصا ً ما استطاع تخمين رقم بطاقة بشكل صحيح

ثم اتى شخص اخر واشترى الكرت وعند الشحن تفاجأ بان الكرت تم شحنه من قبل

ثم اتصل على الشركة وقام بأبلاغهم

اذن في هذه الحالة لابد من الشركة ان تتبع اجراءات معينة في الحماية

ربما تتصنت على مكالماتك وتكون تحت المراقبة ،، هذا احتمال وارد ...

موضوع شيق فعلا . . وقد سبق لي منذ سنوات وان حاولت فهم كيفيه توليد تلك الأرقام علي كروت الشحن وبخاصة ان فئات الكروت تختلف من حيث قيمتها . . واستخدمت برنامج Excel ولم أتوصل لشئ محدد .

ولكني أتفق مع القناص بلس و M.B.O في أنه علي فرض ان شخصا ً ما استطاع تخمين رقم بطاقة بشكل صحيح ! ! فالشركة حينئذ تستطيع الغاء رصيد الكارت أو ربما الشريحة نفسها عندما يقوم المستخدم الذي اشترى الكارت بشكل فعلي بابلاغ الشركة . . وهنا يسهل علي الشركة معرفة رقم الجوال الذي قام بالشحن المخالف . .

ولكن تبقي مشكله كبيرة لشركات الاتصالات وخاصة في بلدي وهي ان خطوط الهاتف الجوال الجديدة تباع بأسعار رمزية ولن تكون خسارة كبيرة للشخص المخالف ان تلغي شريحته وخاصة بعد ان يستنفذ الرصيد الذي حصل عليه بضربه حظ !!

السلام عليكم

النقاش شيق

ولكن اعتقد ان اسلوب ارقام التعبئة محصن لحد ما سيما وانها امور مادية ولا اتوقع ان الامر متوقف على العشوائيات واتوقع بوجود نظام انذار لان ذلك يشكل كارثة حال كشف الخوارزميات

طبعا ان اسلوب التخمين فاشل لان الشركات لا تتيح لك سوى عدة محاولات فاشلة

وحاليا اصبحت انظمة التعبئة تعتمد على خطوط رصيد يتم التحويل من الموزع الى الزبون مباشرة دون المرور بارقام او ............

حيث يكون لصاحب المحل خط مشرج مسبقا برصيد كبير يقوم بتوزيعه على الزبائن من خلال الارسال الى ارقامهم وهذه الخدمة موجودة في سوريا والجزائر واتوقع انها موجودة ولكن بشكل غير كبير في مصر وبدول اخرى طبعا

برمجيا لو كان امر البطاقات متاح ولا يوجد حد للمحاولات الفاشلة فمن الممكن تصميم برنامج بقوم بارسال اتصالات ussd متتالية وباستنتاج ارقام عشوائيا

انا جربت قبل سنوات مضت كيف اكسر كروت الشحن وكنت اصل الى ان البطاقه قد استخدمت في بعض الاوقات

كنت اخد الارقام الخمسه الاخيره واعمل حسبه رياضيه اقوم بعملها بنفسي تنجح الحسبه لكن لم اتوصل الى بطاقه جديده وكنت في بعض الاوقات الشركه تقفل خطي لمجاوزاتي عليها