Курс: Продающий лендинг для вашего бизнеса Бесплатно
Создайте сайт с нуля за 40 минут и запустите продажи

Швейцарские ученые научились платить картой без пин-кода

Обсудить
Швейцарские ученые научились платить картой Mastercard без пин-кода

По данным издания Usenix, специалисты из Швейцарии обнаружили способ использовать банковские карты Mastercard и Maestro без необходимости вводить пин-код для совершения транзакций.

Таким образом злоумышленники могли бы беспрепятственно совершать дорогие покупки (которые обычно требуют подтверждения с помощью пин-кода). 

Суть метода заключается в следующем:

  • Потенциальный преступник обзаводится картой Mastercard или Maestro.

  • Берет два смартфона на базе Android.

  • Запускает специальное приложение для вмешательства в процедуру «взлома» карты.

  • Один из смартфонов «притворяется» терминалом, чтобы активировать процесс транзакции. 

  • Второй в этот момент «притворяется» картой и используется для передачи искаженных данных на настоящий терминал. 

В итоге для терминала (реального) весь процесс выглядит, как обычная оплата товара при помощи банковской карты в смартфоне. Исследователи продемонстрировали этот процесс на видео, совершив транзакцию с картой Maestro. 

Демонстрация атаки без ПИН-кода

Атака с обходом пин-кода. Изображение: www.usenix.org

Схожая уязвимость была обнаружена в 2020 году, когда специалистам удалось обойти защиту пин-кодом в картах Visa. Нынешняя проблема – это результат продолжения исследования ученых в области безопасности банковских карт. 

Важно отметить, что система Mastercard уже предоставила патч, исправляющий обнаруженную брешь в безопасности. Visa же в настоящее время не смогла решить такую проблему. По этой причине ученые пока не планируют публиковать свое ПО для взлома карт.

Комментарии

С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта
Ваш баланс 10 ТК
1 ТК = 1 ₽
О том, как заработать и потратить Таймкарму, читайте в этой статье
Чтобы потратить Таймкарму, зарегистрируйтесь на нашем сайте