Nadiskobrehan sa mga siyentipiko ang usa ka depekto sa sistema sa seguridad sa pipila ka mga credit card

Ang mga contactless bank card usa ka dali ug dali nga kapilian nga ibayad sa regular nga pagpalit. Importante nga i-tap ang imong card sa usa ka POS machine aron makahimo og contactless fee.

Ang gagmay nga mga kantidad mahimong ma-charge nga paspas ug yano sa hangtod, ug ang pagdula og mga kard gihunahuna nga luwas tungod sa usa ka code sa kaluwasan nga gikinahanglan sa pag-debit sa higanteng mga kantidad.

Kadaghanan sa mga transaksyon sa panguna gibase sa naandan nga EMV, nga magamit sa ibabaw 9 bilyon nga mga baraha sa tibuok kalibotan. Bisan kung kini giusab sa daghang mga higayon sukad niadto, ang advanced algorithm adunay daghang mga kahuyangan nga mahimong mapahimuslan.

Uban sa lain-laing mga awtoridad sa kaluwasan na nakadiskobre sa mga sayop sa naandan, mga siyentista sa ETH Zurich karon nagpaila sa usa ka dugang pa, grabe nga safety loophole.

Isip pasiunang lakang, Propesor sa Data Safety David Basin nakigtambayayong sa Ralf Sasse, usa ka senior nga tigdukiduki sulod sa Division of Laptop Science, ug Jorge Toro Pozo, usa ka postdoc sa panagtapok ni Basin, sa pagdesinyo sa usa ka hinimo-sa-katuyoan nga mannequin aron ilang masusi ang mga sentral nga bahin sa EMV nga kasagarang lugar. Nadiskobrehan nila ang usa ka hinungdanon nga lungag sa usa ka protocol nga gigamit sa kompanya sa bank card nga Visa.

Kini nga kahuyangan nagtugot sa mga mangingilad nga makakuha og mga pundo gikan sa pagdula og mga baraha nga nasaypan o gikawat, bisan kung ang mga kantidad giingon nga balido pinaagi sa pagsulod sa usa ka PIN code.

Kini nga pagkahuyang naghatag gahum sa mga mangingilad sa pagtigum sa mga butang gikan sa pagdula og mga kard nga nasaypan o gikawat., bisan pa nga ang gidaghanon kinahanglan nga akreditado pinaagi sa pagsulod sa usa ka PIN code. Giuna kini sa Toro: "Sa tanan nga mga gilauman ug mga gimbuhaton, ang PIN code dili epektibo dinhi mismo.”

Lainlaing mga korporasyon, parehas sa Mastercard, Espesyal nga Amerikano, ug JCB, ayaw gamita ang parehas nga protocol sa Visa, mao nga kini nga mga playing cards dili maapektuhan sa safety loophole. Bisan pa, ang depekto mahimong magamit sa mga playing card nga gi-isyu sa Uncover ug UnionPay, nga naggamit ug protocol sama sa Visa.

Ang mga analista adunay kapilian nga ipakita nga mahimo’g mapahimuslan ang pagkahuyang sa pagsunod, bisan pa nga kini usa ka tinuud nga dili matag-an nga siklo. Naghimo sila og Android software ug gibutang kini sa duha ka NFC-enabled nga mga cell phone. Kini nagtugot sa 2 mga yunit sa pagbasa sa datos gikan sa credit card impormasyon sa chip ug komersiyo nga adunay mga terminal sa bayad. Sa wala damha, ang mga analista dili kinahanglan nga molikay sa bisan unsang partikular nga bahin sa kaluwasan sulod sa Android working framework aron ibutang sa app.

Ang unang cellular phone gigamit sa pag-scan sa importante kaayo nga datos gikan sa cost card ug pagbalhin niini ngadto sa ikaduhang cellphone aron makakuha og dili aprobahan nga pondo gikan sa third-party nga bank card.. Ang mosunod nga cellphone gigamit dayon sa pag-debit sa gidaghanon sa checkout, ang parehas nga lainlain nga mga cardholders gibuhat sa ulahi. Ingon nga ang nag-aplay nagpahayag nga ang mamalitay mao ang giaprobahan nga tawo sa bank card, ang magbabaligya wala makamatikod nga ang transaksyon malimbongon. Ang hinungdanon nga isyu mao ang pagmaniobra sa app sa sistema sa kaluwasan sa karton. Bisan kung ang kantidad sobra sa higpit ug nanginahanglan pagkumpirma sa PIN, walay code nga gipangayo.

Gigamit ang ilang mga kard sa bangko sa lainlaing mga hinungdan sa pagbaligya, ang mga tigdukiduki nakahimo sa pagpresentar nga ang pamaagi sa pagpanglimbong nagtrabaho.

Matud ni Toro, "Ang rip-off magamit sa mga debit ug mga bank card nga gi-isyu sa daghang mga nasud sa lainlaing mga kwarta."

Gipaalerto na sa mga siyentipiko ang Visa sa pagkahuyang, sa parehas nga oras nga nagsugyot sa usa ka gipili nga tubag.

Pagsuroy nagpatin-aw, "Tatlo ka mga pagbag-o ang kinahanglan himuon sa protocol, nga mahimong ibutang sa sulod sa mga terminal sa bayad uban sa sunod nga software program nga ilisan. Mahimo kini nga maayo nga ipatuman nga adunay gamay nga paningkamot. Wala'y butang nga gusto nga ibaylo ang mga baraha, ug ang tanan nga mga pagbag-o gipasibo sa naandan nga EMV. ”

Reperensya sa Journal:

1. Basin ug uban pa. Ang EMV Customary: Break, Pag-ayo, Confirm. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249