DKH – Soru 11: Kredi karti mi dediniz ?

Rakip hackerların telefon görüşmesi dinlenmekteydi. Buradan elde edilecek bilgi ise çok önemliydi
Telefon kaydı

Puan:
İlk 10: 360
İlk 10-20: 330
Geri kalan: 300

Çözüm:

Ekte bir ses dosyası verildi. Sesi dinlediğimde telefon bankacılığı görüşmesinin ses kaydı olduğunu ve sorunun başlığına bakarak,  burada kredi kartı numarasının ne olduğunu öğrenmemiz gerektiğini anladım.

Telefon bankacılığında DTMF (Dual-Tone Multi-Frequency) kodları ile işlem yapılıyor.

DTMF tuş takımı frekansları

	1209 Hz	1336 Hz	1477 Hz	1633 Hz
697 Hz	1	2	3	A
770 Hz	4	5	6	B
852 Hz	7	8	9	C
941 Hz	*	0	#	D

Her bir tuşun karşılık geldiği frekans, yatay ve düşey frekansların birleşiminden oluşuyor.

Bu genel bilgileri verdikten sonra soruya dönelim.

Yöntem 1:

DTMF sinyallerini pek çok ses işlem programı üretebiliyor.

Gelen DTMF sinyallerini çözümlemek için hazır elde bir tool olmadığı için dtmf2num isimli programı indirdim. Açılan zip dosyasında C’de yazılmış kaynak kodu ile birlikte DOS için compile edilmiş EXE dosyası da var.

Parametresiz çalıştırdığımızda kullanımı gösteriyor:

Parametre olarak cc.wav dosyasını veriyorum:

İstediğimden fazla rakam verdi. Muhtemelen tuşlara basma uzunluğundan kaynaklanan bir rakam tekrarları söz konusu. Bu yüzden bir ses programı indirdim. Linux için “Audacity”, Windows için “Adobe Audition CS6”. Daha basit programlar da kullanabilirsiniz. (Ancak bu programlar daha sonraki sorularda işime yaradı.)

cc.wav dosyasını sadece 16 adet kredi kartı rakamını içerecek şekilde kestim ve her tuş sesini ayrı bir wav dosyasına kaydettim. Haliyle cc01.wav, cc02.wav, … cc16.wav şeklinde dosyalarım oldu.

Birinci tuş sesi:

5 rakamı çıktı.

İkinci tuş sesi:

2 rakamı çıktı.

…..

Onaltıncı tuş sesi:

Evet. 77 çıktı. Demek ki 7. 77 rakamı muhtemelen tuşa biraz uzun basmadan kaynaklanmış olabilir. Sorun değil. Sistemi çözdüm.

Böylece rakamlar: 5254135361098177 olarak tamamlanmış oldu.

Yöntem 2:

Google’da “Detect DTMF Tones” şeklinde aratıp, bulduğunuz sitelere dosyayı upload ederek size sonucu da verebilir.

Cevap: 5254135361098177

Komutan