on
นักวิเคราะห์ด้านความปลอดภัยจาก Trend Micro รายงานว่าแฮ็กเกอร์กลุ่มหนึ่งได้กล่าวอ้างในเว็บบอร์ดเฉพาะแห่งหนึ่ง ได้โพสต์ข้อความประกาศขายข้อมูลบัตรเครดิตที่แฮ็กได้จาก PlayStation Network จำนวน 2.2 ล้านใบ โดยข้อมูลจำนวนนี้มีรหัส 3 ตัวของบัตรที่เรียกว่า CVV/CSC อยู่ด้วย
อย่างไรก็ตาม Trend Micro ยังไม่สามารถพิสูจน์ได้ว่าคำกล่าวอ้างนี้จริงหรือไม่
แฮ็กเกอร์กลุ่มนี้ยังอ้างว่าเคยเสนอขายข้อมูลชุดนี้คืนให้โซนี่ แต่โซนี่ปฏิเสธ ส่วนโฆษกของโซนี่บอกว่าไม่รู้เรื่องนี้ คำแถลงอย่างเป็นทางการของโซนี่บอกว่าไม่ได้เก็บ CVV/CSC ไว้ และข้อมูลบัตรเครดิตถูกเข้ารหัสทั้งหมด
ที่มา - The Guardian
โซนี้ : ฉันไม่เอา ฉันก็มี !
earnz Sat, 30/04/2011 - 10:43
โซนี้ : ฉันไม่เอา ฉันก็มี !
5555555555
msmgames Sat, 30/04/2011 - 11:27
In reply to โซนี้ : ฉันไม่เอา ฉันก็มี ! by earnz
5555555555
มีแล้ว จะเอาไปทำไมเนอะ =w=!!
eol Sat, 30/04/2011 - 11:29
In reply to โซนี้ : ฉันไม่เอา ฉันก็มี ! by earnz
มีแล้ว จะเอาไปทำไมเนอะ =w=!!
นั้นสิเอามาอีก copy
put4558350 Sat, 30/04/2011 - 11:52
In reply to มีแล้ว จะเอาไปทำไมเนอะ =w=!! by eol
นั้นสิเอามาอีก copy ก็ไม่ใด้อะไร
เหมือนเรียกค่าไถ่ไงครับ
woohoo Sat, 30/04/2011 - 12:00
In reply to นั้นสิเอามาอีก copy by put4558350
เหมือนเรียกค่าไถ่ไงครับ ให้ซื้อคืนแล้วจะไม่เอาไปเผยแพร่ต่อ แต่คงไม่ใช่ถูกๆหล่ะ
100,000 usd ครับ
put4558350 Sat, 30/04/2011 - 14:12
In reply to เหมือนเรียกค่าไถ่ไงครับ by woohoo
100,000 usd ครับ
100,000 usd ครับ
put4558350 Sat, 30/04/2011 - 14:14
In reply to เหมือนเรียกค่าไถ่ไงครับ by woohoo
100,000 usd ครับ
ตลาดข้อมูลหน่ะมีมูลค่าเยอะนะค
Perl Sat, 30/04/2011 - 12:27
In reply to นั้นสิเอามาอีก copy by put4558350
ตลาดข้อมูลหน่ะมีมูลค่าเยอะนะครับ..
55
iStyle Sat, 30/04/2011 - 11:31
In reply to โซนี้ : ฉันไม่เอา ฉันก็มี ! by earnz
55
ฮ่าๆๆๆ
Gu-JaID Sat, 30/04/2011 - 12:04
In reply to โซนี้ : ฉันไม่เอา ฉันก็มี ! by earnz
ฮ่าๆๆๆ
จับเป็นตัวประกัน
myung Sat, 30/04/2011 - 12:25
จับเป็นตัวประกัน
เรื่องใหญ่ขนาดนี้ไม่มีใครกล้า
touky Sat, 30/04/2011 - 12:42
เรื่องใหญ่ขนาดนี้ไม่มีใครกล้ามาอ้างแน่ๆ ยิ่งไปเสนอขาย ก็เข้าทาง FBI อีก ผมจึงคิดว่าไม่น่าจริงครับ :D
ข้อมูล ครบก็คำนวน cvv
chankx Sat, 30/04/2011 - 13:01
ข้อมูล ครบก็คำนวน cvv ได้ครับไม่ต้องเก็บไว้หรอก
ทำได้ด้วยเหรอครับ
natt_han Sat, 30/04/2011 - 13:46
In reply to ข้อมูล ครบก็คำนวน cvv by chankx
ทำได้ด้วยเหรอครับ ยังไงเหรอครับ
ทั้งโซนี่หรือเราๆท่านก็ไม่สาม
tekkasit Sat, 30/04/2011 - 14:19
In reply to ข้อมูล ครบก็คำนวน cvv by chankx
ทั้งโซนี่หรือเราๆท่านก็ไม่สามารถคำนวณค่า CVV หรอก
คุณจะคำนวณ CVV ได้ ก็ต่อเมื่อคุณบริษัทเป็นผู้ออกบัตรเครดิตเท่านั้นแหล่ะจ๊ะ
อ๋อ ครับก็พอดีเห็นมี lib
chankx Sat, 30/04/2011 - 16:20
In reply to ทั้งโซนี่หรือเราๆท่านก็ไม่สาม by tekkasit
อ๋อ ครับก็พอดีเห็นมี lib สำหรับเช็คค่า cvv อยู่โยนข้อมูลเข้าไปแล้วมันก็ return ออกมาตรงแปะ ตอนไปทำ uat ก็เห็นเค้ามี tool CVV Generator ใส่ข้อมูลบัตร
ลงไป มันก็ return ออกมา ผมก็เลยคิดว่ามันน่าจะคำนวณได้ครับ หรืออาจจะต้องใช้ key ด้วยรึเปล่าครับ
เฮ้ย CVV
tekkasit Sat, 30/04/2011 - 18:58
In reply to อ๋อ ครับก็พอดีเห็นมี lib by chankx
เฮ้ย CVV เป็นตัวเลขที่ไม่ได้ปั๊มนูนบนบัตรเครดิตนะครับ CVV เป็นตัวเลขเล็กๆ 3 หรือ 4 หลักที่พิมพ์บนบัตรตรงๆ ส่วนใหญ่จะอยู่หลังบัตร ไม่งั้นก็อยู่หน้าบัตร
แล้วย้ำอีกครั้ง CVV ของบัตรเครดิต ไม่ใช่ checksum และเท่าที่รู้คำนวณไม่ได้ครับ!
เพราะการใช้ CVV เพื่อมั่นใจในการทำธุรกรรมโดยเฉพาะออนไลน์ที่ไม่เห็นหน้าคน ไม่เห็นลายเซ็นต์กัน ผู้ทำธุรกรรมจะต้องถือบัตรเครดิตจริงๆ ไม่ใช่ไปเจอบัตรเครดิต ก็ไปสั่งซื้อของสบายแฮ อย่างเช่นมาตรฐาน PCI DSS ไม่ยอมให้ Call Center บันทึก CVV ลงระบบด้วยซ้ำ
เอ่อ แล้วระบบที่คุณว่านี่ของสถาบันการเงินรึเปล่าครับ ถ้าเป็นระบบที่ร้านค้านี่ถ้าไม่น่าเชื่อถือนี่ รักษาความลับข้อมูลไม่ดี ขนลุกได้เลยนะ
แล้วเวลาออก บัตรซักแสนใบนี่
chankx Sat, 30/04/2011 - 19:43
In reply to เฮ้ย CVV by tekkasit
แล้วเวลาออก บัตรซักแสนใบนี่ cvv เค้าทำยังไงครับใช้สุ่มเอาแล้วก็ลงDBรึเปล่าครับ แล้วเวลาตรวจเช็ค cvv นี่เค้าจะเอาไปเทียบกับDBใช่มั้ยครับ
วิธีการออก cvv เค้าใช้
icez Sat, 30/04/2011 - 23:15
In reply to แล้วเวลาออก บัตรซักแสนใบนี่ by chankx
วิธีการออก cvv เค้าใช้ function หน้าตาประมาณนี้ครับ
rand()
...
คำนวณได้ก็เก่งละครับ
แสดงว่าพวก tool cvv generator
chankx Sun, 01/05/2011 - 15:18
In reply to วิธีการออก cvv เค้าใช้ by icez
แสดงว่าพวก tool cvv generator มันเป็น ของปลอมใช่มั้ยครับ
แสดงว่าจะเช็ค cvv ต้องส่ง track 1 data ไปให้ issuer ตรวจสอบเท่านั้นใช่มั้ยครับ
แต่ประเทศไทย
mr.k Sun, 01/05/2011 - 00:18
In reply to เฮ้ย CVV by tekkasit
แต่ประเทศไทย เวลาไปซื้อของที่ร้าน IT ทั้งหลาย พนักงานขายบันทึกทั้งหมดรวมทั้ง CVV ไว้สังเกตุดู JIB ร้านอื่นไม่แน่ใจ เพราะว่าเวลาจ่าย พนักงานรูดเสร็จก็พิมพ์เลขที่บัตร แล้วยังมีพลิกดูหลังบัตร แล้วก็พิมพ์ตัวเลขอีก 3 คีย์
(re บน) เห จริงเหรอครับ
illusion Sun, 01/05/2011 - 04:18
In reply to แต่ประเทศไทย by mr.k
(re บน) เห จริงเหรอครับ (สินค้า IT เคยรูดแต่ที่ powerbuy)
บัตรผมนี่เลข CVV หลังบัตรนี่ผมขูดทิ้งเลยนะ (แต่จำได้แม่นแล้ว) เพราะกลัวพนักงานจะเอาไปทำมิดีมิร้ายลับหลังตอนรูดซื้อของที่ห้างเนี่ยแหละ เห็นในห้องสินธร มีคนแนะนำให้ขูดทิ้งไปเลย (แต่ก่อนขูดทิ้งต้องจำให้ได้ก่อน) ขูดทิ้งไปแบงค์เขาก็ไม่ซีเรียส เอาวะ ขูดก็ขูด
และการซื้อของกับห้างเนี่ย แค่รูดบัตรจริง + เซ็นชื่อในสลิปก็ถือว่าเรียกเก็บเงินกับเราได้แล้ว ไม่มีเหตุผลที่ต้องเอาเลข CVV ของเราไปด้วยเลย เพราะเลขนี้จุดประสงค์เขาเอาไว้ใช้กับธุรกรรมที่ไม่ได้รูดด้วยบัตรจริง เช่นซื้อของทางโทรศัพท์หรืออินเทอร์เน็ตเท่านั้น
ถ้าเค้าได้ข้อมูล CVV ไปด้วย แม้บนเน็ตจะมี VbV แล้วก็ไม่น่าไว้ใจอย่างยิ่งครับ บางทีบางเว็บ แค่กรอกข้อมูลเสร็จกด submit ดันตัดเงินเรียบร้อยเลย ไม่ถาม verify code ซักตัว O_o
CVV "คำนวนไม่ได้" ครับ
pd2002 Sat, 30/04/2011 - 15:21
In reply to ข้อมูล ครบก็คำนวน cvv by chankx
CVV "คำนวนไม่ได้" ครับ
ใช่ครับ CVV
kentaonline Sat, 30/04/2011 - 20:13
In reply to CVV "คำนวนไม่ได้" ครับ by pd2002
ใช่ครับ CVV คำนวนไม่ได้ครับ
ตัวที่คำนวนได้คือตัวเลข 1 หลักสุดท้ายเท่านั้นครับ
บัครเครดิต > บัตรเครดิต
paijc Sat, 30/04/2011 - 13:31
บัครเครดิต > บัตรเครดิต
ผมต้องไปอายัด k shopping card
vitnu Sat, 30/04/2011 - 14:01
ผมต้องไปอายัด k shopping card ของ kbank ด้วยมั้ยเนี่ย อิอิ
อายัดเถอะครับ
darkleonic Sat, 30/04/2011 - 15:03
In reply to ผมต้องไปอายัด k shopping card by vitnu
อายัดเถอะครับ
ผมใช้ซื้อแอพใน iTunes
earnz Sat, 30/04/2011 - 16:59
In reply to ผมต้องไปอายัด k shopping card by vitnu
ผมใช้ซื้อแอพใน iTunes อย่างเดียวรอดตัวไป
แจ้ง ปอท. ไป จับ ด่วน!!!!!!!!
cavaji Sat, 30/04/2011 - 17:08
แจ้ง ปอท. ไป จับ ด่วน!!!!!!!!
ถ้า apple โดน คงเสียววาบเลย
worana Sat, 30/04/2011 - 17:47
ถ้า apple โดน คงเสียววาบเลย >,<
ก็โดนไปแล้วนิครับ
Lightwave Sat, 30/04/2011 - 22:14
In reply to ถ้า apple โดน คงเสียววาบเลย by worana
ก็โดนไปแล้วนิครับ
ป้าด
picpost Sat, 30/04/2011 - 20:42
ป้าด
เพื่อนๆผมที่เล่น PS3
promotion2u Sun, 01/05/2011 - 01:01
เพื่อนๆผมที่เล่น PS3 กันตอนนี้อายัดบัตรเครดิตกันหมดเลย กันไว้ก่อน
ยังดีที่ไม่ได้อนุมัติ
soloman Sun, 01/05/2011 - 08:42
ยังดีที่ไม่ได้อนุมัติ Playstation Online ผ่าน Citibank นะเนี่ย
อายัติเรียบร้อย -_-'
DrRider Sun, 01/05/2011 - 10:20
อายัติเรียบร้อย -_-'