Cov kws tshawb fawb tau pom qhov ua kom tsis txaus ntseeg hauv kev ruaj ntseg ntawm qee cov npav rho nyiaj

Cov npav tsis sib cuag hauv tuam txhab yog qhov kev xaiv ceev thiab yooj yim los them rau kev yuav khoom ib txwm muaj. Nws yog ib qho tseem ceeb faucet koj daim npav ntawm lub tshuab POS kom ua tus nqi tsis sib cuag.

Cov khoom me me yuav raug them sai sai thiab yooj yim rau kom txog thaum, thiab daim npav ua si tau xav tias muaj kev nyab xeeb vim yog txoj cai kev nyab xeeb yuav tsum tau them nyiaj loj heev.

Feem ntau ntawm cov kev pauv no feem ntau yog raws li EMV qhov chaw, uas siv rau tshaj 9 billion ua si daim npav thoob ntiaj teb. Txawm hais tias nws tau hloov kho ntau zaus txij li ntawd los, lub algorithm siab heev muaj ib tug xov tooj ntawm vulnerabilities uas tej zaum yuav exploited.

Nrog cov tub ceev xwm kev nyab xeeb sib txawv twb nrhiav tau qhov yuam kev hauv ib txwm muaj, cov kws tshawb fawb ntawm ETH Zurich tam sim no tau qhia ntxiv, qhov kev nyab xeeb loj heev.

Raws li cov kauj ruam ua ntej, Tus xibfwb ntawm Cov Ntaub Ntawv Kev Nyab Xeeb David Basin koom tes nrog Ralf Sasse, tus kws tshawb fawb laus hauv Division of Laptop Science, thiab Jorge Toro Pozo, postdoc hauv Basin kev sib sau ua ke, los tsim ib lub hom phiaj-tsim mannequin kom lawv tuaj yeem kuaj xyuas lub hauv paus ntawm EMV qhov chaw. Lawv nrhiav tau lub qhov tseem ceeb hauv cov txheej txheem siv los ntawm tuam txhab nyiaj hauv tuam txhab Visa.

Qhov tsis zoo no tso cai rau cov neeg dag ntxias kom tau nyiaj los ntawm kev ua si phaib uas tau muab tso rau hauv mis lossis nyiag, Txawm hais tias qhov ntau npaum li cas raug liam tias raug lees paub los ntawm kev nkag mus rau hauv tus lej PIN.

Qhov tsis zoo no txhawb nqa cov neeg dag ntxias kom khaws cov khoom los ntawm kev ua si daim npav uas tau muab tso rau hauv mis lossis nyiag, Txawm hais tias qhov ntau npaum li cas yuav tsum tau lees paub los ntawm kev nkag mus rau hauv tus lej PIN. Toro muab nws qhov tseem ceeb: “Rau txhua qhov kev cia siab thiab ua haujlwm, Tus lej PIN tsis muaj txiaj ntsig ntawm no. "

Cov koom haum sib txawv, zoo ib yam li Mastercard, Asmeskas tshwj xeeb, thiab JCB, tsis txhob siv cov txheej txheem Visa tib yam, yog li cov npav ua si no yuav tsis raug cuam tshuam los ntawm kev nyab xeeb kev nyab xeeb. Txawm li cas los xij, Qhov tsis txaus ntseeg yuav siv tau rau daim npav ua si uas muab los ntawm Uncover thiab UnionPay, uas siv cov txheej txheem zoo li Visa.

Cov kws tshuaj ntsuam xyuas tau xaiv los ua pov thawj tias nws muaj peev xwm ua kom zoo dua ntawm qhov tsis zoo hauv kev ua raws, txawm hais tias nws yog ib lub voj voog uas tsis muaj tseeb tiag. Lawv pib tsim ib qho software hauv Android thiab muab tso rau hauv ob lub xov tooj ntawm tes uas siv NFC. Qhov no tso cai rau 2 units los xyuas cov ntaub ntawv los ntawm cov credit card chip thiab kev lag luam cov ntaub ntawv nrog tus nqi terminals. poob nthav, cov kws tshuaj ntsuam tsis tas yuav ua rau muaj kev nyab xeeb tshwj xeeb hauv Android ua haujlwm ua haujlwm los tso rau hauv app.

Thawj lub xov tooj ntawm tes yog siv los luam theej duab cov ntaub ntawv tseem ceeb ntawm daim npav nqi thiab hloov mus rau lub xov tooj thib ob kom tau txais cov nyiaj tsis pom zoo los ntawm daim npav thib peb.. Cov xov tooj ntawm tes hauv qab no yog siv los txiav txim kom muaj nuj nqis ntawm daim tshev tawm, ntau yam zoo tib yam ntawm cov neeg tuav daim npav ua raws li lig. Raws li daim ntawv thov tshaj tawm tias tus neeg yuav khoom yog lub txhab nyiaj daim npav tus neeg pom zoo, tus neeg muag khoom tsis pom tias qhov kev lag luam yog dag. Qhov teeb meem tseem ceeb yog tias lub app outmaneuvers cardboard txoj kev nyab xeeb. Txawm hais tias tus lej dhau qhov txwv thiab yuav tsum tau lees paub tus lej PIN, tsis muaj cai thov.

Siv lawv cov npav hauv txhab nyiaj ntawm ntau yam khoom muag, cov kws tshawb fawb tau muaj peev xwm tam sim no tias qhov kev dag ntxias ua haujlwm.

Toro hais tias, "Lub rip-off ua hauj lwm nrog debit thiab bank cards tawm nyob rau hauv ntau lub teb chaws nyob rau hauv ntau yam txiaj."

Cov kws tshawb fawb twb tau ceeb toom Visa rau qhov tsis zoo, nyob rau lub sij hawm zoo tib yam thov cov lus teb xaiv.

Ncig saib piav qhia, “Peb qhov kev hloov pauv yuav tsum tau ua rau tus txheej txheem, uas tej zaum yuav muab tso rau hauv tus nqi terminals nrog rau cov software txuas ntxiv tom ntej hloov. Nws tuaj yeem ua tau zoo heev nrog kev siv zog tsawg. Tsis muaj ib yam dab tsi uas xav hloov pauv daim npav ua si, thiab txhua qhov kev hloov kho hloov mus rau EMV qhov chaw. "

Phau ntawv sau:

1. Basin et al. EMV Kev Cai: So, Kho, Paub meej. arXiv:2006.08249 [cs.CR ua] arxiv.org/abs/2006.08249