વૈજ્ઞાનિકોએ કેટલાક ક્રેડિટ કાર્ડની સુરક્ષા વ્યવસ્થામાં ખામી શોધી કાઢી છે

કોન્ટેક્ટલેસ બેંક કાર્ડ એ નિયમિત ખરીદી પર ચૂકવણી કરવાનો ઝડપી અને સરળ વિકલ્પ છે. કોન્ટેક્ટલેસ ફી બનાવવા માટે તમારા કાર્ડને POS મશીન પર ફૉલ્ટ કરવું આવશ્યક છે.

નાની માત્રામાં ઝડપથી અને સરળ રીતે ત્યાં સુધી ચાર્જ થઈ શકે છે, અને રમતા કાર્ડ્સને સુરક્ષિત માનવામાં આવે છે કારણ કે મોટી રકમો ડેબિટ કરવા માટે સલામતી કોડ જરૂરી છે.

તેમાંથી મોટાભાગના વ્યવહારો મુખ્યત્વે EMV સામાન્ય પર આધારિત હોય છે, જે ઓવરને લાગુ પડે છે 9 વિશ્વભરમાં અબજો કાર્ડ રમતા. જો કે ત્યારથી તેમાં ઘણી વખત સુધારો કરવામાં આવ્યો છે, અદ્યતન અલ્ગોરિધમમાં સંખ્યાબંધ નબળાઈઓ છે જેનો ઉપયોગ થઈ શકે છે.

વિવિધ સલામતી સત્તાવાળાઓ પહેલાથી જ સામાન્યમાં ભૂલો શોધી રહ્યા છે, ખાતે વૈજ્ઞાનિકો ETH ઝુરિચ હવે વધુ રજૂઆત કરી છે, ગંભીર સલામતી છટકબારી.

પ્રારંભિક પગલા તરીકે, ડેટા સેફ્ટીના પ્રોફેસર ડેવિડ બેસિનએ રાલ્ફ સાસે સાથે સહયોગ કર્યો, લેપટોપ સાયન્સ વિભાગમાં વરિષ્ઠ સંશોધક, અને જોર્જ ટોરો પોઝો, બેસિનના મેળાવડામાં પોસ્ટડૉક, હેતુ-નિર્મિત મેનેક્વિન ડિઝાઇન કરવા માટે જેથી તેઓ EMV સામાન્ય જગ્યાના મધ્ય ભાગોનું પરીક્ષણ કરી શકે. તેઓએ બેંક કાર્ડ ફર્મ વિઝા દ્વારા ઉપયોગમાં લેવાતા પ્રોટોકોલમાં એક મહત્વપૂર્ણ છિદ્ર શોધી કાઢ્યું.

આ નબળાઈ છેતરપિંડી કરનારાઓને કાર્ડ રમવાથી ભંડોળ મેળવવાની મંજૂરી આપે છે જે ખોટા સ્થાને અથવા ચોરાઈ ગયા છે., જો કે પિન કોડ મેળવીને જથ્થાને માન્ય કરવાનો આરોપ છે.

આ નબળાઈ છેતરપિંડી કરનારાઓને પત્તા રમવામાંથી સામાન એકત્રિત કરવાની શક્તિ આપે છે જે ખોટી જગ્યાએ અથવા ચોરાઈ ગઈ હોય, પિન કોડ મેળવીને જથ્થાને માન્યતા આપવાની જરૂર છે તે ધ્યાનમાં લીધા વગર. ટોરો તેને મુખ્ય રીતે મૂકે છે: “બધી અપેક્ષાઓ અને કાર્યો માટે, પિન કોડ અહીં બિનઅસરકારક છે.”

વિવિધ કોર્પોરેશનો, માસ્ટરકાર્ડ જેવું જ, અમેરિકન વિશિષ્ટ, અને જેસીબી, સમાન વિઝા પ્રોટોકોલનો ઉપયોગ કરશો નહીં, તેથી આ રમતા કાર્ડ્સ સલામતી છટકબારીથી પ્રભાવિત થશે નહીં. તેમ છતાં, અનકવર અને યુનિયનપે દ્વારા જારી કરાયેલા પ્લેઈંગ કાર્ડ્સને આ ખામી લાગુ પડી શકે છે, જે વિઝાની જેમ પ્રોટોકોલનો ઉપયોગ કરે છે.

વિશ્લેષકો પાસે એ દર્શાવવાની પસંદગી હતી કે અનુસરવામાં આવતી નબળાઈનો લાભ ઉઠાવવો તે કલ્પનાશીલ છે, અનુલક્ષીને કે તે ખરેખર અણધારી ચક્ર છે. તેઓએ શરૂઆતમાં એક Android સોફ્ટવેર બનાવ્યું અને તેને બે NFC- સક્ષમ સેલ ટેલિફોન પર મૂક્યું. આને મંજૂરી આપી 2 માંથી ડેટાનો ઉપયોગ કરવા માટે એકમો ક્રેડિટ કાર્ડ ફી ટર્મિનલ્સ સાથે ચિપ અને વાણિજ્ય માહિતી. અનપેક્ષિત રીતે, વિશ્લેષકોએ એપમાં મૂકવા માટે એન્ડ્રોઇડ વર્કિંગ ફ્રેમવર્કની અંદર કોઈ ચોક્કસ સુરક્ષા સુવિધાઓને દૂર કરવાની જરૂર નહોતી..

પ્રથમ સેલ્યુલર ફોનનો ઉપયોગ કોસ્ટ કાર્ડમાંથી ખૂબ જ મહત્વપૂર્ણ ડેટાને સ્કેન કરવા અને તૃતીય-પક્ષ બેંક કાર્ડમાંથી અપ્રુવ્ડ ફંડ મેળવવા માટે બીજા સેલફોનમાં ટ્રાન્સફર કરવા માટે થાય છે.. પછી નીચેના સેલફોનનો ઉપયોગ ચેકઆઉટ પર જથ્થાને ડેબિટ કરવા માટે થાય છે, કાર્ડધારકોની સમાન વિવિધતા મોડેથી કરે છે. જેમ કે અરજી કરનાર જાહેર કરે છે કે દુકાનદાર બેંક કાર્ડની માન્ય વ્યક્તિ છે, વિક્રેતા સમજતા નથી કે વ્યવહાર કપટપૂર્ણ છે. મુખ્ય મુદ્દો એ છે કે એપ્લિકેશન કાર્ડબોર્ડની સલામતી પ્રણાલીને પાછળ છોડી દે છે. જો કે રકમ મર્યાદાથી વધુ છે અને PIN સમર્થનની જરૂર છે, કોઈ કોડની વિનંતી નથી.

વેચાણના વિવિધ પરિબળો પર તેમના બેંક કાર્ડનો ઉપયોગ કરવો, સંશોધકો એ રજૂ કરવામાં સક્ષમ હતા કે છેતરપિંડી યોજના કામ કરે છે.

ટોરો કહે છે, "વિવિધ ચલણમાં ઘણા દેશોમાં જારી કરાયેલા ડેબિટ અને બેંક કાર્ડ્સ સાથે રિપ-ઓફ કામ કરે છે."

વિજ્ઞાનીઓ પહેલાથી જ વિઝાની નબળાઈ અંગે ચેતવણી આપી ચૂક્યા છે, પસંદ કરેલા જવાબની દરખાસ્ત કરતા સમાન સમયે.

પ્રવાસ સમજાવે છે, “પ્રોટોકોલમાં ત્રણ ગોઠવણો કરવાની જરૂર છે, જે પછી અનુગામી સોફ્ટવેર પ્રોગ્રામ રિપ્લેસ કરીને ફી ટર્મિનલ્સમાં મૂકવામાં આવી શકે છે. તે ઓછામાં ઓછા પ્રયત્નો સાથે ખૂબ જ સારી રીતે ચલાવવામાં આવી શકે છે. રમતા પત્તાની અદલાબદલી કરવાની ઈચ્છા જેવી કોઈ વસ્તુ નથી, અને તમામ ગોઠવણો EMV સામાન્ય જગ્યાએ ગોઠવાય છે.”

જર્નલ સંદર્ભ:

1. બેસિન એટ અલ. EMV રૂઢિગત: બ્રેક, સમારકામ, પુષ્ટિ કરો. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249