Уязвимость бесконтактных банковских карт

| 2015-02-17 19:38
Уязвимость бесконтактных банковских карт

Ученые из университета Ньюкасла определили: для того, чтобы похитить большую сумму денег с карты потенциальной жертвы, не обязательно знать пин-код либо завладеть картой. Они нашли новую уязвимость банковских карт. Дыру в безопасности нашли специалисты, которые занимаются тестированием новых микрочипов для банковских карт. Для удобства клиентов покупки на сумму до 31 доллара можно осуществлять, просто поднеся "пластик" к кардридеру. Группа исследователей смогла сымитировать POS-терминал с помощью серийно выпускаемых мобильных устройств с поддержкой NFC. В своей работе исследователи показали, что для незаметного списания с карты почти миллиона в любой валюте (кроме фунта стерлингов), похитителям не требуется даже брать её в руки. Достаточно находиться рядом и просто махнуть смартфоном с запущенной программой-эмулятором.Сейчас самым уязвимым местом в банковских картах является магнитная полоса. Но при попытке ее исключить следующей целью преступников станет бесконтактная карта. И рано или поздно они найдут способ использовать эту уязвимость. Выяснилось, что микрочип не в состоянии распознавать лимит в других валютах. В результате мошенники могут украсть до 999 тысяч долларов, просто поднеся кардридер к жертве.Операцию по похищению денежных средств они проводят на очень близком расстоянии с жертвой. Во время поднесения кардридера к карте на близкое расстояние, воры, используя некую систему, могут бесконтрольно снять сумму. Ограбить владельца карты стало легче из-за того, что с выпуском новых карт защитный чип стал намного проще. Стоит отметить, что упростить микрочипы на банковских картах решили для того, чтобы владельцы могли расплачиваться за свои покупки не вводя пин-код.Первые бесконтактные карты были представлены на выставке в Сеуле ещё в 1995 году. Однако в международные платёжные системы они стали внедряться только спустя десять лет. Из повседневного опыта многие знают, что на практике бесконтактные карты часто требуется поднести вплотную к считывателю для повышения качества связи и скорости передачи данных. Однако по стандарту ISO/IEC 18092:2013 протокол NFCIP 1 позволяет выполнять бесконтактный обмен на расстоянии до двадцати сантиметров. Альтернативный стандарт ISO/IEC 15693 предусматривает взаимодействие уже на расстоянии до полуметра. Это значит, что даже без дополнительных ухищрений незаметную кражу можно выполнить и в тех случаях, когда владелец не достаёт карту. Присесть или встать рядом с жертвой так, чтобы её сумка или внутренний карман оказались как можно ближе на пару секунд.Дополнительно атаки могут развиваться в сторону увеличения радиуса действия. Для этого потребуется модифицировать устройство, имитирующее POS-терминал. Например, изготовив рамочную антенну с большим коэффициентом усиления или повысив магнитную индукцию за счёт эффекта резонанса.

Интересные факты и события | Новости по теме

| 2010-06-28 19:21
Солнце проснется после многолетней спячкиВ прошлом году астрономы волновались по поводу подозрительной пассивности Солнца. Светило даже в августе 2009 года было, как неживое, и это очень нас тревожило , - говорил тогда астрофизик Саку Цунэты из японской Национальной астрономической обсерватории, который отвечает за работу японского спутника для изучения Солнца Хинодэ .Изменение количества пятен и вспыш...
| 2010-09-23 20:19
Реальный прогноз конца светаУченые всего мира всполошились не на шутку, в связи с тем, что обозначились довольно реальные сроки возможного конца света. И эти сроки не отложены во времени, как было в предыдущих прогнозах.2013 год. Именно в этом году ученые из американского национального управления по аэронавтике и исследованию космического пространства (НАСА) обещают человечеству если уж не...
| 2012-03-05 20:51
Chrome разрешат взломатьКомпания Google, крупнейший интернет-поисковик и разработчик программного обеспечения, объявила, что хакеров, взломавших браузер Chrome, ждет денежное вознаграждение.Всего компания готова потратить в общей сложности миллион долларов за уязвимости в ходе хакерского соревнования Pwn2Own, которое пройдет в марте канадском Ванкувере.В результате на проходившем в прош...
Популярные товары
  • Уничтожитель комаров мошек

    Уничтожитель комаров мошек
    Уничтожитель комаров и мошек SITITEK Для здорового дома Отпугиватели грызунов и насекомых Привлекает...
  • Алкотестер динго а 055

    Алкотестер динго а 055
    Алкотестер динго а 055 Для диагностики Алкотестеры и алкометры Алкотестер 2 батарейки АА 5 мундштуко...
  • Электрическая простыня

    Электрическая простыня
    Электрическая простыня Beurer Для тепла и комфорта Электропростыни Система защиты от перегрева. Запа...
  • Электрогрелка для ног Planta

    Электрогрелка для ног Planta
    Электрогрелка для ног Planta Для тепла и комфорта Электрогрелки Материал: поликоттон Мощность: 70 Вт...
  • Электропростынь

    Электропростынь
    Электропростынь не производились вплоть до окончания Второй мировой войны. Исследование электрически...
  • Электрогрелка Sanitas

    Электрогрелка Sanitas
    Электрогрелка Sanitas Для тепла и комфорта Электрогрелки Sanitas SHK28 – электрическая грелка для те...
  • Аквадистиллятор Armed

    Аквадистиллятор Armed
    Аквадистиллятор Armed Для здорового дома Очистители воды Дистиллятор позволяет получать воду, соотве...
  • Ультразвуковой отпугиватель кротов

    Ультразвуковой отпугиватель кротов
    Ультразвуковой отпугиватель кротов SITITEK Для здорового дома Отпугиватели грызунов и насекомых Площ...
  • Обручальное кольцо

    Обручальное кольцо
    Красносельский Ювелирпром Обручальные кольца Артикул: 18008066/11 Модель: Золото 585°; С...
  • молокоотсос Symphony

    молокоотсос Symphony
    Молокоотсос medela symphony – новейшая разработка компании Medela. Эта новая модель, обладая всеми ...
  • Купить квартиру Лобня

    Купить квартиру Лобня
    Купить квартиру Лобня Название объекта 3-х комн. квартира Адрес: МО ...
  • Альфа spa капсула

    Альфа spa капсула
    Альфа spa капсула NeoQi Для косметологии СПА капсулы Размеры: 205 см х 108 см х 135 см Вес: 158 кг М...
  • Бесконтактный инфракрасный термометр

    Бесконтактный инфракрасный термометр
    Бесконтактный инфракрасный термометр . Преимущество инфракрасного термометра по сравнению с обычного...
  • Пульсометр полар

    Пульсометр полар
    Пульсометр полар Для диагностики Часы-пульсометры Модель Polar RCX5 с новым датчиком бега S3+. Наруч...
  • Термометр инфракрасный medisana

    Термометр инфракрасный medisana
    Термометр инфракрасный Medisana Для диагностики Термометры медицинские Тип: инфракрасный Способ изме...
  • Ультразвуковая чистка для лица

    Ультразвуковая чистка для лица
    Ультразвуковая чистка для лица Gess Для красоты Пилинг и уход за лицом Ультразвуковой прибор YOU – а...
  • Анатомические стельки

    Анатомические стельки
    Анатомические стельки для обуви. Модель стелек Comfostep зимней серии Forester TermoPro и летней For...