Уязвимость бесконтактных банковских карт

Ученые из университета Ньюкасла определили: для того, чтобы похитить большую сумму денег с карты потенциальной жертвы, не обязательно знать пин-код либо завладеть картой. Они нашли новую уязвимость банковских карт. Дыру в безопасности нашли специалисты, которые занимаются тестированием новых микрочипов для банковских карт. Для удобства клиентов покупки на сумму до 31 доллара можно осуществлять, просто поднеся "пластик" к кардридеру. Группа исследователей смогла сымитировать POS-терминал с помощью серийно выпускаемых мобильных устройств с поддержкой NFC. В своей работе исследователи показали, что для незаметного списания с карты почти миллиона в любой валюте (кроме фунта стерлингов), похитителям не требуется даже брать её в руки. Достаточно находиться рядом и просто махнуть смартфоном с запущенной программой-эмулятором.Сейчас самым уязвимым местом в банковских картах является магнитная полоса. Но при попытке ее исключить следующей целью преступников станет бесконтактная карта. И рано или поздно они найдут способ использовать эту уязвимость. Выяснилось, что микрочип не в состоянии распознавать лимит в других валютах. В результате мошенники могут украсть до 999 тысяч долларов, просто поднеся кардридер к жертве.Операцию по похищению денежных средств они проводят на очень близком расстоянии с жертвой. Во время поднесения кардридера к карте на близкое расстояние, воры, используя некую систему, могут бесконтрольно снять сумму. Ограбить владельца карты стало легче из-за того, что с выпуском новых карт защитный чип стал намного проще. Стоит отметить, что упростить микрочипы на банковских картах решили для того, чтобы владельцы могли расплачиваться за свои покупки не вводя пин-код.Первые бесконтактные карты были представлены на выставке в Сеуле ещё в 1995 году. Однако в международные платёжные системы они стали внедряться только спустя десять лет. Из повседневного опыта многие знают, что на практике бесконтактные карты часто требуется поднести вплотную к считывателю для повышения качества связи и скорости передачи данных. Однако по стандарту ISO/IEC 18092:2013 протокол NFCIP 1 позволяет выполнять бесконтактный обмен на расстоянии до двадцати сантиметров. Альтернативный стандарт ISO/IEC 15693 предусматривает взаимодействие уже на расстоянии до полуметра. Это значит, что даже без дополнительных ухищрений незаметную кражу можно выполнить и в тех случаях, когда владелец не достаёт карту. Присесть или встать рядом с жертвой так, чтобы её сумка или внутренний карман оказались как можно ближе на пару секунд.Дополнительно атаки могут развиваться в сторону увеличения радиуса действия. Для этого потребуется модифицировать устройство, имитирующее POS-терминал. Например, изготовив рамочную антенну с большим коэффициентом усиления или повысив магнитную индукцию за счёт эффекта резонанса.