新CAPEC吗?从这里开始
>CAPEC列表> capec - 398:磁条卡蛮力攻击(版本3.9)

capec - 398:磁条卡蛮力攻击

攻击模式ID: 398
抽象:详细的
视图定制的信息:
+描述
对手分析数据在两个或两个以上的磁条卡和能够产生新的卡片包含有效的序列,使未经授权的访问和/或模拟的个人。
+扩展描述

通常,磁条编码方法遵循一个通用格式对于一个给定的系统在三的痕迹。一个卡可能允许访问一个企业办公室复杂的由多个企业共享。通过分析如何将数据存储在一个卡,也可以创建有效的卡片通过穷举式攻击。

例如,单个卡可以授权访问一个建筑,地板,和一套号码。阅读和分析数据在多个卡片,然后执行差异分析数据编码之间在三种不同的卡片,可以揭示线索如何生成有效的卡片授权访问限制区域的建筑内房间或套房/建筑。超级条码卡片上存储的数据通常是加密的,因此比较数据的变化在两个或两个以上的卡片可以产生结果,分析了援助决定卡数据的结构。一个微不足道的例子是一个通用的系统数据格式在数据跟踪二进制编码套件的建筑数量卡就会打开。通过创建多个卡片不同的二进制编码的部分就有可能进入未经授权的地区或通过检查站给他人的电子ID。

+的关系
部分帮助此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。
自然 类型 ID 的名字
ChildOf 标准的攻击模式标准的攻击模式-一个标准的级别CAPEC中攻击模式是集中在一个特定的方法或技术用于攻击。它通常被视为一个单一的完全执行攻击。标准的攻击模式是为了提供足够的细节来理解特定的技术,以及它如何试图完成预期的目标。标准水平的攻击模式是一种特定类型的一个更抽象的元级别的攻击模式。 395年 绕过电子锁和访问控制
部分帮助此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。
+先决条件
计算卡校验和和写出一个有效的校验和值。一些卡片保护校验和计算,因此有必要确定算法被用来计算的校验和和使用算法来计算和写卡创建一个新的有效的校验和。
+引用
斯图尔特·麦克卢尔(REF-33)乔尔Scambray和乔治·库尔茨。“黑客暴露:网络安全机密和解决方案”。第九章:硬件黑客。第六版。麦格劳希尔》2009。
+内容的历史
提交
提交日期 提交者 组织
2014-06-23
(版本2.6)
CAPEC内容团队 manbetx客户端首页
修改
修改日期 修饰符 组织
2019-09-30
(版本3.2)
CAPEC内容团队 manbetx客户端首页
更新@Abstraction Related_Attack_Patterns
2022-02-22
(版本3.7)
CAPEC内容团队 manbetx客户端首页
更新描述,Extended_Description
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新或审查:2018年7月31日