BT Sözlüğü › Güvenlik › Serge Humpich

Serge Humpich

Güvenlik Svenska → Güncellendi: 2026-10-17

1998'de Fransız banka kartlarındaki imza anahtarının bir ev bilgisayarında çarpanlarına ayrılabileceğini gösteren ve zahmeti karşılığında ertelenmiş hapis cezası alan Fransız mühendis.

Fransız çipli kartlarda, kartın gerçek olduğunu kanıtlaması beklenen bir RSA imzası vardı. Humpich anahtarın yalnızca 320 bit olduğunu fark etti, onu çarpanlarına ayırdı ve terminallerin seve seve kabul ettiği kartlar üretebildi. Noktayı kanıtlamak için sahte kartla Paris metro bileti aldı, sonra bulduğu açığı görüşmek üzere kart konsorsiyumu GIE Cartes Bancaires'e başvurdu.

Konsorsiyum polisi aramakla karşılık verdi. 2000'de on ay ertelenmiş hapis cezası aldı. Ardından gelen yaygın ilgiyle her PIN'e "evet" diyen sahte "yescard"lar ortaya çıktı ve bankalar daha uzun anahtarlara geçti. Güvenlik, fiilen kimsenin aritmetiği yapmaya zahmet etmemesine dayanıyordu.

← Sözlüğe dön