Zanyaran di pergala ewlehiyê ya hin qertên krediyê de xeletiyek kifş kirin

Kartên bankê yên bê têkilî vebijarkek bilez û bikêr e ku meriv li ser kirînên birêkûpêk drav bide. Pêdivî ye ku qerta xwe li ser makîneyek POS-ê bişewitînin da ku xercek bê têkilî çêbikin.

Dibe ku mîqdarên piçûk bi lez û bez li ser heya were barkirin, û qertên lîstikê ewle têne fikirîn ku di encama kodek ewlehiyê de pêdivî ye ku dravê dravê mezin were dayîn.

Piraniya wan danûstendinan di serî de li ser bingeha EMV-ya gelemperî ne, ku li ser derbas dibe 9 mîlyar kartên lîstikê li çaraliyê cîhanê. Her çend ji wê hingê ve ew çend caran hate guheztin, algorîtmaya pêşkeftî gelek qelsî hene ku dibe ku werin bikar anîn.

Li gel rayedarên ewlehiyê yên cihêreng berê xeletiyên di asayî de kifş dikin, zanyar li ETH Zurich niha pêvek din destnîşan kirine, qelsiya ewlehiyê ya giran.

Wek pêngavek pêşîn, Profesorê Ewlehiya Daneyê David Basin bi Ralf Sasse re hevkarî kir, lêkolînerek payebilind di nav Beşa Zanistiya Laptopê de, û Jorge Toro Pozo, postdoc di kombûna Basin de, ji bo sêwirana manekek-armanc-çêkirî da ku ew beşên navendî yên EMV-ya gelemperî lêkolîn bikin. Wan di protokola ku ji hêla pargîdaniya qerta bankê Visa ve hatî bikar anîn de qulikek girîng vedîtin.

Ev qelsî dihêle ku sextekar ji qertên lîstinê yên ku xelet hatine cîh kirin an dizîn drav bistînin., her çend tê îdia kirin ku hejmar bi ketina kodek PIN-ê ve têne pejirandin.

Ev qelsî hêzê dide sextekaran ku tiştên ji qertên lîstinê yên ku hatine xerakirin an dizîn berhev bikin., bêyî ku pêdivî ye ku mîqdar bi ketina kodek PIN-ê were pejirandin. Toro wê bi bingehîn bi cih dike: "Ji bo hemî hêvî û fonksiyonan, koda PIN li vir bêbandor e."

Pargîdaniyên cûda, mîna Mastercard, Taybetmendiya Amerîkî, û JCB, protokola Visa ya yekane bikar neynin, ji ber vê yekê ev kartên lîstikê dê ji hêla qulika ewlehiyê ve neyên bandor kirin. Lêbelê, Dibe ku xeletî li ser qertên lîstikê yên ku ji hêla Uncover û UnionPay ve hatine derxistin de derbas bibe, ku protokolek mîna ya Visa bikar tînin.

Vebijarka analîstan hebû ku nîşan bidin ku meriv dikare ji qelsiya jêrîn sûd werbigire., bêyî ku ew çerxek bi rastî nepêşbînîkirî ye. Wan di destpêkê de nermalava Android-ê ava kirin û li ser du têlefonên desta yên NFC-ê çalak kirin. Vê yekê destûr da 2 yekîneyan ku daneyên ji li kû çûn agahdariya çîp û bazirganiyê bi termînalên xercê. Bê hêvî, analîstan neçar ma ku di çarçoveya xebata Android-ê de ji taybetmendiyên ewlehiyê yên taybetî dûr bixin da ku di sepanê de bixin.

Têlefona desta ya yekem tê bikar anîn da ku daneyên pir girîng ji qerta lêçûnê bişopîne û wê veguhezîne têlefona desta ya duyemîn da ku dravên nepejirkirî ji qerta bankê ya sêyemîn bistînin.. Dûv re têlefona desta ya jêrîn tê bikar anîn da ku mîqdara li ser dravê deyn bike, cûrbecûr wekhev ên xwediyên kartê wekî dereng dikin. Ji ber ku serîlêdan diyar dike ku kiriyar kesê pejirandî yê qerta bankê ye, firoşkar fêm nake ku danûstendin sexte ye. Pirsgirêka bingehîn ev e ku sepan ji pergala ewlehiya kartonê derdixe. Her çend jimar li ser sînorkirî ye û pejirandina PIN-ê hewce dike, tu kod nayê xwestin.

Kartên xwe yên bankê di faktorên cihêreng ên firotanê de bikar tînin, lêkolîneran karîbûn diyar bikin ku pilana sextekariyê dixebite.

Toro dibêje, "Rip-off bi kartên debît û bankê yên ku li gelek welatan bi diravên cihêreng hatine derxistin dixebite."

Zanyaran jixwe Visa ji qelsbûnê hişyar kirine, di heman demê de bersivek hilbijartî pêşniyar dike.

Sefer rave dike, “Di protokolê de divê sê sererastkirin bên kirin, ku wê hingê dibe ku di nav termînalên xercê de bi bernameya nermalava paşîn re were veguheztin. Dibe ku ew pir baş bi hewildana hindiktirîn were darve kirin. Tiştek wusa tune ku meriv kartên lîstikê biguhezîne, û hemî verastkirin li gorî EMV-ya hevpar e.

Çavkanî Rojname:

1. Basin et al. The EMV Customary: Rawesta, Pîne, Tesdîqkirin. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249