Vísindamenn uppgötvuðu galla í öryggiskerfi sumra kreditkorta

Snertilausu bankakortin eru fljótlegur og handlaginn kostur til að greiða fyrir reglulega kaup. Það er nauðsynlegt að setja kortið þitt á POS vél til að greiða snertilaust gjald.

Lítið magn getur verið gjaldfært hratt og einfaldlega á þar til, og spilakortin eru talin örugg vegna þess að öryggiskóði er nauðsynlegur til að skuldfæra risaupphæðir.

Flest þessara viðskipta eru fyrst og fremst byggð á EMV algengum, sem gildir um yfir 9 milljarða spilakorta um allan heim. Þó það hafi verið endurskoðað nokkrum sinnum síðan þá, háþróaða reikniritið hefur fjölda veikleika sem hægt er að nýta.

Með mismunandi öryggisyfirvöld sem þegar uppgötva villur í venjulegum, vísindamenn á ETH Zürich hafa nú kynnt nánar, alvarlegt öryggisgat.

Sem bráðabirgðaskref, Prófessor í gagnaöryggi David Basin var í samstarfi við Ralf Sasse, yfirmaður á fartölvufræðisviði, og Jorge Toro Pozo, nýdoktor í samkomu Basin, til að hanna sérsmíðaða mannequin svo þeir gætu skoðað miðlæga hluta EMV almennt. Þeir uppgötvuðu mikilvægt gat í samskiptareglum sem bankakortafyrirtækið Visa notaði.

Þessi varnarleysi gerir svikara kleift að eignast fjármuni frá spilakortum sem hafa verið týnd eða stolið, þó að talið sé að magnið sé staðfest með því að setja inn PIN-númer.

Þessi varnarleysi gerir svikara kleift að safna eigur úr spilum sem hafa verið týnd eða stolið, óháð því að magnið þurfi að vera faggilt með því að setja inn PIN-númer. Toro setur það fyrst og fremst: „Til allra væntinga og aðgerða, PIN-númerið er óvirkt hérna.“

Mismunandi fyrirtæki, svipað og Mastercard, American Specific, og JCB, ekki nota sömu Visa samskiptareglur, þannig að þessi spilaspil verða ekki fyrir áhrifum af öryggisgatinu. Engu að síður, gallinn gæti átt við spilakortin sem gefin eru út af Uncover og UnionPay, sem nota siðareglur svipað og Visa.

Sérfræðingar höfðu val um að sýna fram á að það væri hugsanlegt að nýta sér varnarleysið í kjölfarið, burtséð frá því að það sé raunverulega ófyrirsjáanleg hringrás. Þeir bjuggu upphaflega til Android hugbúnað og settu hann í tvo NFC-virkja farsíma. Þetta leyfði 2 einingar til að skoða gögn frá kreditkort flís og viðskiptaupplýsingar með gjaldstöðvum. Óvænt, Sérfræðingarnir þurftu ekki að fara fram hjá neinum sérstökum öryggiseiginleikum innan Android vinnuramma til að setja í appið.

Fyrsti farsíminn er notaður til að skanna mjög mikilvæg gögn af kostnaðarkortinu og flytja þau yfir á annan farsíma til að fá ósamþykkt fé frá þriðja aðila bankakorti. Eftirfarandi farsími er síðan notaður til að skuldfæra magnið á kassanum, samskonar fjölbreytni korthafa gera og upp á síðkastið. Þar sem umsækjandi lýsir því yfir að kaupandi sé samþykktur aðili bankakortsins, seljandi skynjar ekki að viðskiptin séu svik. Aðalatriðið er að appið stjórnar öryggiskerfi pappasins. Þó að upphæðin sé yfir takmörkunum og krefst PIN-staðfestingar, ekki er beðið um kóða.

Að nota bankakortin sín á mismunandi sölustöðum, rannsakendur höfðu getað sýnt fram á að svikakerfið virki.

segir Toro, „Ránið virkar með debet- og bankakortum sem gefin eru út í nokkrum þjóðum í mismunandi gjaldmiðlum.

Vísindamenn hafa þegar gert Visa viðvart um varnarleysið, á sama tíma að leggja til valið svar.

Ferð útskýrir, „Það þarf að gera þrjár breytingar á bókuninni, sem gæti síðan verið sett inn í gjaldstöðvarnar með síðari hugbúnaðarforriti skipt út. Það getur mjög vel verið framkvæmt með lágmarks fyrirhöfn. Það er ekkert sem heitir að vilja skipta á spilunum, og allar aðlaganir aðlagast EMV algengum.

Tímaritvísun:

1. Basin o.fl. EMV venja: Hlé, Viðgerð, Staðfesta. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249