Saynis yahanadu waxay ogaadeen cilad ku timid nidaamka amniga kaararka deynta qaarkood

Kaararka bangiyada aan lala xidhiidhin ayaa ah ikhtiyaar degdeg ah oo waxtar leh oo lagu bixinayo wax iibsiga si joogto ah. Waa lagama maarmaan in kaadhkaaga lagu shubo mishiinka POS si loo sameeyo kharash aan xidhiidh la lahayn.

Tiro yar ayaa laga yaabaa in si degdeg ah oo fudud lagu dalaci karo ilaa, kaararka ciyaartana waxaa loo maleynayaa inay badbaado yihiin natiijada koodka badbaadada ayaa loo baahan yahay si loogala baxo lacagaha waaweyn.

Inta badan macaamiladaas waxay ku saleysan yihiin goobta caadiga ah ee EMV, kaas oo quseeya in ka badan 9 balaayiin kaararka ciyaarta adduunka oo dhan. Inkastoo dhowr jeer dib loo eegay tan iyo markaas, Algorithm-ka horumarsan waxa uu leeyahay tiro dayacan oo laga yaabo in laga faa'iidaysto.

Iyadoo mas'uuliyiinta kala duwan ee badbaadada ay horeba u ogaadeen khaladaadka caadiga ah, saynisyahano at ETH Zurich hadda waxay soo bandhigeen wax dheeraad ah, dalool ammaan oo daran.

Tallaabo horudhac ah, Professor of Data Safety David Basin ayaa la kaashaday Ralf Sasse, cilmi-baare sare oo ka tirsan Qaybta Sayniska Laptop-ka, iyo Jorge Toro Pozo, doc-doc ah oo ku yaal ururinta Basin's, si ay u naqshadeeyaan mannequin-ujeedo-dhisan si ay u baaraan qaybaha dhexe ee goobta caadiga ah ee EMV. Waxay heleen dalool muhiim ah oo ku jira hab-maamuuska ay adeegsato shirkadda kaararka bangiga ee Visa.

Nuglaantani waxay u ogolaanaysaa khayaanada inay lacag ka helaan kaararka ciyaarta oo la meeleeyay ama la xaday, inkasta oo tirada lagu eedaynayo in la ansaxiyay iyadoo la gelayo lambarka sirta ah.

Nuglaantani waxa ay awood u siinaysaa khayaanada in ay ku ururiyaan alaabta kaadhadhka ciyaarta ee la meeleeyay ama la xaday, iyadoon loo eegin in tirada loo baahan yahay in la aqoonsado iyadoo la gelayo lambarka sirta ah. Toro ayaa dhigata maamul ahaan: "Dhammaan filashooyinka iyo shaqooyinka, nambarka sirta ah waa mid aan waxtar lahayn halkan. "

Shirkado kala duwan, oo la mid ah Mastercard, American Specific, iyo JCB, ha isticmaalin borotokoolka Visa la midka ah, Markaa kaadhadhkan ciyaartu ma saamayn doonto daldaloolada badbaadada. Si kastaba ha noqotee, Cilada ayaa laga yaabaa inay khuseyso kaararka ciyaarta ee ay bixiyaan Uncover iyo UnionPay, kuwaas oo adeegsada hab-maamuuska sida Visa-ka oo kale.

Falanqeeyayaasha ayaa lahaa doorashada si ay u muujiyaan in ay macquul tahay in laga faa'iidaysto nuglaanta soo socota, iyada oo aan loo eegin in ay tahay wareeg dhab ah oo aan la saadaalin karin. Markii hore waxay samaysteen software Android ah waxayna ku dhejiyeen laba taleefoon oo gacanta NFC ah. Tani waxay ogolaatay 2 unugyo si ay u baaraan xogta ka credit card chip iyo macluumaadka ganacsiga oo leh terminal lacag ah. Si lama filaan ah, Falanqeeyayaasha ma ahayn in ay dhinac ka raacaan sifooyin badbaado gaar ah oo ku jira qaabka shaqada Android si loo geliyo abka.

Taleefanka gacanta ee ugu horreeya waxa loo isticmaalaa in lagu baadho xogta aadka muhiimka ah ee kaadhka kharashka oo lagu wareejiyo taleefanka gacanta labaad si aad uga hesho lacag aan la ansixin kaarka bangiga saddexaad. Taleefanka gacanta ee soo socda ayaa markaa loo isticmaalaa in laga saaro tirada ku jirta hubinta, Kala duwanaanshaha isku midka ah ee kaadhadhku waxay sameeyaan sidii hore. Sida codsaduhu uu caddeeyo in dukaamaysanuhu yahay qofka la ansixiyay kaarka bangiga, iibiyuhu ma dareemayo in wax kala iibsiga uu yahay mid been abuur ah. Arrinka muhiimka ah ayaa ah in abka uu ka sare maro nidaamka badbaadada kartoonada. In kasta oo wadarta ay dhaaftay xaddidaadda oo ay u baahan tahay xaqiijinta PIN, kood lama codsado.

Isticmaalka kaararkooda bangiga arrimo kala duwan oo iib ah, Cilmi-baarayaashu waxay awoodeen inay soo bandhigaan in nidaamka khiyaanada uu shaqeeyo.

Toro ayaa yidhi, "Xiriirku wuxuu ku shaqeeyaa kaararka deynta iyo bangiyada laga soo saaro dalal dhowr ah oo lacago kala duwan ah."

Saynis yahanadu waxay mar hore uga digeen Visa nuglaanta, isla wakhtigaas oo soo jeedinaya jawaab la doortay.

Dalxiis ayaa sharaxaya, "Saddex hagaajin ayaa loo baahan yahay in lagu sameeyo borotokoolka, Kaas oo markaas la gelin karo meelaha khidmadda ah iyadoo la bedelayo barnaamijka soo socda ee software. Waxaa laga yaabaa in si wanaagsan loo fuliyo dadaal yar. Ma jiraan wax la mid ah rabitaan ah in la beddelo kaararka ciyaarta, iyo dhammaan hagaajinta waxay la qabsadaan EMV goobta caadiga ah."

Tixraaca Joornaalka:

1. Basin iyo al. Tusmada ugu hooseysa ee EMV: Nasasho, Dayactirka, Xaqiiji. arXiv:2006.08249 [cs.CR] arxiv.org/abs/2006.08249