Ua ʻike nā kānaka ʻepekema i kahi hemahema o ka ʻōnaehana palekana o kekahi mau kāleka hōʻaiʻē

ʻO nā kāleka kāleka pili ʻole he koho wikiwiki a maʻalahi e uku no nā kūʻai maʻamau. Pono e hoʻopili i kāu kāleka ma kahi mīkini POS e hana i kahi uku pili ʻole.

Hiki ke hoʻopaʻa ʻia nā mea liʻiliʻi me ka wikiwiki a maʻalahi ma ka a hiki, a ua manaʻo ʻia he palekana nā kāleka pāʻani ma muli o kahi code palekana e koi ʻia e hōʻaiʻē i nā huina nui.

Hoʻokumu ʻia ka hapa nui o ia mau hana ma ka EMV maʻamau, pili i ka over 9 piliona pāʻani kāleka ma ka honua holoʻokoʻa. ʻOiai ua hoʻoponopono hou ʻia i kekahi mau manawa mai ia manawa, ʻO ka algorithm kiʻekiʻe ka nui o nā nāwaliwali i hiki ke hoʻohana ʻia.

Me nā mana palekana ʻē aʻe i ʻike i nā hewa i ka maʻamau, ʻepekema ma ETH Zurich i kēia manawa ua hoʻolauna hou aku, puka palekana koʻikoʻi.

Ma keʻano he hana mua, Ua hui pū ʻo Professor of Data Safety David Basin me Ralf Sasse, he kanaka noiʻi koʻikoʻi i loko o ka Māhele o ka ʻepekema Laptop, a me Jorge Toro Pozo, he postdoc i ka hui ana o Basin, e hoʻolālā i kahi mannequin i kūkulu ʻia i kumu no ka nānā ʻana i nā wahi kikowaena o ka EMV maʻamau. Ua ʻike lākou i kahi lua koʻikoʻi i kahi protocol i hoʻohana ʻia e ka hui kāleka kāleka Visa.

ʻO kēia haʻahaʻa e hiki ai i nā mea hoʻopunipuni ke loaʻa kālā mai nā kāleka pāʻani i kuhi hewa ʻia a ʻaihue paha, ʻoiai ua ʻōlelo ʻia e hōʻoia ʻia nā nui ma ke komo ʻana i kahi code PIN.

Hāʻawi kēia nāwaliwali i ka poʻe hoʻopunipuni e hōʻiliʻili i nā waiwai mai ka pāʻani kāleka i kuhi hewa ʻia a ʻaihue ʻia., ʻaʻole pono e ʻae ʻia ka nui ma ke komo ʻana i kahi code PIN. ʻO Toro ka mea nui: "I nā manaʻolana a me nā hana a pau, ʻAʻole kūpono ka PIN code maanei.

ʻO nā hui likeʻole, like me Mastercard, ʻAmelika kikoʻī, a me JCB, mai hoʻohana i ka protocol Visa like, no laila ʻaʻole e hoʻopilikia ʻia kēia mau kāleka pāʻani e ka loophole palekana. Eia naʻe, pili paha ka hewa i nā kāleka pāʻani i hoʻopuka ʻia e Uncover a me UnionPay, e hoʻohana i kahi protocol e like me ka Visa.

Ua loaʻa i nā mea loiloi ke koho e hōʻike i ka mea hiki ke hoʻohana i ka nāwaliwali o ka hahai ʻana, ʻaʻole naʻe he pōʻaiapuni ʻike ʻole ʻia. Ua kūkulu mua lākou i kahi polokalamu Android a hoʻokomo i loko o ʻelua mau kelepona paʻa NFC. Ua ʻae kēia i ka 2 nā ʻāpana e heluhelu i ka ʻikepili mai ka kāleka kāki chip a me ka ʻike kalepa me nā pauku uku. Me ka manaʻo ʻole, ʻAʻole pono ka poʻe loiloi e ʻalo i nā hiʻohiʻona palekana i loko o ka ʻōnaehana hana Android e hoʻokomo i ka app.

Hoʻohana ʻia ke kelepona paʻalima mua e nānā i ka ʻikepili koʻikoʻi mai ke kāleka kumukūʻai a hoʻololi iā ia i ke kelepona ʻelua e kiʻi i nā kālā i ʻae ʻole ʻia mai kahi kāleka kāleka ʻaoʻao ʻekolu.. Hoʻohana ʻia ke kelepona ma lalo nei e hōʻaiʻē i ka nui ma ka checkout, ʻO nā ʻano like ʻole o nā mea paʻa kāleka e hana nei i kēia mau lā. E like me ka haʻi ʻana o ka mea kūʻai aku ʻo ka mea kūʻai aku ka mea i ʻae ʻia e ke kāleka kāleka, ʻAʻole ʻike ka mea kūʻai aku he hoʻopunipuni ke kālepa. ʻO ka pilikia koʻikoʻi ʻo ia ka hoʻokele ʻana o ka app i ka ʻōnaehana palekana o ka pahu pahu. ʻOiai ua ʻoi aku ka nui o ka huina a koi i ka hōʻoia PIN, ʻaʻole koi ʻia ke code.

Ke hoʻohana nei i kā lākou kāleka panakō ma nā kumu kūʻai like ʻole, Ua hiki i nā mea noiʻi ke hōʻike i ka hana o ka hoʻopunipuni.

Wahi a Toro, "Ke hana nei ka rip-off me ka debit a me nā kāleka kāleka i hoʻopuka ʻia ma nā ʻāina he nui i nā kālā like ʻole."

Ua hoʻolaha mua nā ʻepekema iā Visa i ka nāwaliwali, i ka manawa like e noi ana i kahi pane i koho ʻia.

Kaapuni wehewehe, "Pono ʻekolu hoʻololi i ka protocol, a laila hiki ke hoʻokomo ʻia i loko o nā pauku uku me ka hoʻololi ʻana o ka polokalamu polokalamu. Hiki ke hoʻokō ʻia me ka hoʻoikaika liʻiliʻi. ʻAʻohe mea e like me ka makemake e hoʻololi i nā kāleka pāʻani, a hoʻololi nā hoʻololi āpau i ka EMV maʻamau.

Kuhikuhi puke:

1. Basin et al. ʻO ka EMV maʻamau: Haʻihaʻi, Hoʻoponopono, E hōʻoia. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249