Исследователь: похитить данные с бесконтактной кредитки можно с помощью любого RFID–ридера

Опубликовано: 4 февраля 2012 г., суббота


Специалист по информационной безопасности Кристин Паже на хакерской конференции Shmoocon показала, насколько просто взломать банковскую карту с идентификационной радиометкой. С помощью аппаратуры стоимостью около 350 долл. она считала данные с кредитной карты, а затем переписала их на чистую карту. После этого с помощью поддельной карты и портативного ридера для сервиса мобильных платежей Square она внесла деньги на свой счет. По утверждению Паже, процедура взлома крайне проста: считать данные с карты можно практически любым RFID–ридером через бумажники и одежду.

Бесконтактные карты не выдают имя владельца, PIN или CVV–код. Для предотвращения мошенничеств при каждом сканировании используется разовый CVV–код. За шесть лет со времени появления таких карт случаев подобных мошенничеств не известно, пишет Forbes.

Тем не менее, Паже убедительно доказала, что можно однократно воспользоваться чужой RFID–картой. В качестве меры защиты исследователь предлагает «поджарить» RFID–чип в микроволновке, либо пользоваться защитными бумажниками или футлярами с прокладкой из фольги.

Источник: Forbes/osp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

В меню банкоматов Citadele появился латгальский язык

Банк Citadele 4 ноября представил первый банкомат с меню на латгальском языке, сообщила пресс-служба банка. дальше »

Внедрение машин должно контролироваться, говорят мировые финансовые регуляторы

Глобальная комиссия по финансовой стабильности (Financial Stability Board - FSB) заявила, что замена банковских и страховых работников машинами создает риск зависимости от внешних технологических компаний, недоступных регулирующим органам. дальше »

UBS назвал криптовалюты «спекулятивным пузырем»

Швейцарскаяч банковская группа UBS заявила, что криптовалюты являются «спекулятивным пузырем» и вряд ли станут основной валютой. дальше »

Количество карт UnionPay в мире перешагнуло пятимиллиардный рубеж

Платежная система China UnionPay не только является предпочтительным платежным методом среди китайских пользователей, но также активно завоевывает позиции на глобальном рынке платежных карт. дальше »

Fujitsu в Японии протестирует систему p2p-переводов на платформе блокчейн

Японская компания Fujitsu совместно с банками Mizuho, Sumitomo Mitsui и Mitsubishi Financial протестирует платформу для денежных переводов между физлицами с использованием технологии блокчейн. дальше »

Разработанное в Литве ПО ATMeye.iQ установлено на 9 тысячах банкоматов в США

Банкоматы, обслуживаемые одной из крупнейших в США сетей по поставкам и обслуживанию банковского и розничного оборудования, будут оснащены программным обеспечением, разработанным в литовской компании BS/2. дальше »

Uber выпустил в США кредитную карту

Компания Uber вместе с банком Barclays и Visa выпустил собственную кредитную карту, владельцы которой могут получать кэшбэк со всех покупок, включая оплату общепита, заказы в гостиницах, онлайн-шоппинг и использование сервиса Uber. дальше »

Bank of America вводит биометрическую аутентификацию в свой интернет-банкинг

Bank of America в сотрудничестве с Intel внедрит биометрическую аутентификацию в свой интернет-банкинг для пользователей настольных компьютеров. дальше »

Новый сервис безопасности MasterCard Early Detection System для предупреждения фрод-атак

Mastercard объявила о запуске системы раннего оповещения – Early Detection System. Новый сервис предлагает банкам-эмитентам специальное решение, которое будет сообщать о повышенном риске противозаконного использования карт и счетов, данные которых могли быть скомпрометированы. дальше »

Первый украинский мобильный банк начинает выпуск карт

Первый в Украине банк, который будет работать без отделений, объявил о начале тестирования карт, которые ранее были доступны только команде мобильного финучреждения. дальше »