Nahita lesoka teo amin'ny rafitra fiarovana amin'ny carte de crédit sasany ny mpahay siansa

Ny karatra banky tsy misy fifandraisana dia safidy haingana sy mora handoavana amin'ny fividianana tsy tapaka. Tena ilaina ny mametaka ny karatrao amin'ny milina POS mba hahazoana sara tsy misy fifandraisana.

Ny fatra kely dia azo ampangaina haingana sy tsotra amin'ny hatramin'izay, ary ny karatra filalaovana dia heverina ho azo antoka noho ny fehezan-dalàna fiarovana dia takiana amin'ny debit vola goavana.

Ny ankamaroan'ireo fifanakalozana ireo dia mifototra amin'ny mahazatra EMV, izay mihatra amin'ny over 9 karatra filalaovana miliara maneran-tany. Na dia nohavaozina imbetsaka aza izany hatramin'izay, ny algorithm avo lenta dia manana vulnerability maromaro azo trandrahana.

Miaraka amin'ireo manampahefana hafa momba ny fiarovana izay efa mahita lesoka amin'ny mahazatra, mpahay siansa at ETH Zurich efa nampiditra bebe kokoa izao, loophole fiarovana mafy.

Ho dingana savaranonando, Profesora momba ny fiarovana data David Basin dia niara-niasa tamin'i Ralf Sasse, mpikaroka zokiolona ao amin'ny Division of Laptop Science, ary Jorge Toro Pozo, postdoc ao amin'ny fanangonana Basin, mba hamolavola manequin natao tanjona mba hahafahan'izy ireo mandinika ny faritra afovoan'ny EMV mahazatra. Nahita lavaka lehibe izy ireo tamin'ny protocole ampiasain'ny orinasa karatra banky Visa.

Ity vulnerability ity dia ahafahan'ny mpisoloky mahazo vola amin'ny karatra filalaovana izay diso toerana na nangalarina, na dia lazaina aza fa voamarina amin'ny alàlan'ny fidirana amin'ny kaody PIN ny isa.

Ity vulnerability ity dia manome hery ny mpisoloky hanangona fananana avy amin'ny karatra filalaovana izay diso toerana na nangalatra., na inona na inona fa ny habetsahana dia mila ekena amin'ny alàlan'ny fidirana amin'ny kaody PIN. Toro no mametraka azy io indrindra: “Amin'ny andrasana sy ny asa rehetra, ny kaody PIN dia tsy mahomby eto. ”

Orinasa samihafa, mitovy amin'ny Mastercard, American Specific, sy JCB, aza mampiasa ny protocol Visa mitovy, noho izany dia tsy hisy fiantraikany amin'ny loophole fiarovana ireo karatra filalaovana ireo. Na izany aza, Ny lesoka dia mety mihatra amin'ny karatra filalaovana navoakan'ny Uncover sy UnionPay, izay mampiasa protocole mitovy amin'ny an'ny Visa.

Ny mpandinika dia nanana safidy hanehoana fa azo eritreretina ny manararaotra ny vulnerability manaraka, na dia tena tsingerina tsy ampoizina aza izany. Nanangana rindrambaiko Android izy ireo tamin'ny voalohany ary nametraka izany tamin'ny telefaona finday roa NFC. Izany dia namela ny 2 units hamakiana angona avy amin'ny carte de crédit fampahalalana momba ny chip sy ny varotra miaraka amin'ny terminal sarany. tsy nampoizina, ny mpandinika dia tsy voatery nandà ireo singa fiarovana manokana ao anatin'ny rafitra fiasan'ny Android mba hapetraka ao amin'ny fampiharana.

Ny telefaona finday voalohany dia ampiasaina handinihana ny angon-drakitra tena manan-danja avy amin'ny karatra vidiny ary hamindra izany amin'ny finday faharoa hahazoana vola tsy ankatoavina amin'ny karatra banky an'ny antoko fahatelo.. Ity finday manaraka ity dia ampiasaina amin'ny fandoavana ny vola amin'ny checkout, ny isan-karazany mitovy amin'ny tompon'ny karatra dia atao hatramin'ny farany. Araka ny filazan'ny mpangataka fa ny mpividy dia olona ankatoavin'ny karatra banky, ny mpivarotra dia tsy mahatsapa fa hosoka ny fifampiraharahana. Ny olana lehibe dia ny fampiharana ny rafitra fiarovana ny baoritra. Na dia mihoatra ny fetra aza ny vola ary mitaky fanamafisana PIN, tsy misy kaody angatahina.

Mampiasa karatra banky amin'ny anton-javatra isan-karazany amin'ny fivarotana, ny mpikaroka dia afaka naneho fa miasa ny tetika hosoka.

Hoy i Toro, "Ny rip-off dia miasa amin'ny carte de debit sy banky navoaka any amin'ny firenena maro amin'ny vola samihafa."

Efa nampitandrina an'i Visa ny mpahay siansa momba ny fahalemena, amin'ny fotoana mitovy amin'ny fanolorana valiny voafantina.

fitetezam-paritra manazava, "Tsy maintsy misy fanitsiana telo amin'ny protocol, izay azo apetraka ao anatin'ny faran'ny sarany miaraka amin'ny fanoloana ny programa rindrambaiko manaraka. Mety ho tanterahina amin'ny ezaka kely indrindra izany. Tsy misy te-hanakalo ny karatra filalaovana, ary ny fanitsiana rehetra dia mifanaraka amin'ny EMV mahazatra. "

Fanondroana gazety:

1. Basin et al. Vidin'ny EMV: Break, FANAMBOARANA NY SIMBA, Manamarina. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249