SME
Piatok, 12. august, 2022 | Meniny má Darina

Visa nezabezpečila karty. Hackerom na krádež stačilo pár sekúnd

Doplnkové zabezpečenie k číslu platobnej karty uhádli za 6 sekúnd..

Ilustračné fotoIlustračné foto (Zdroj: TASR/AP)

NEWCASTLE, BRATISLAVA. Ak chcete zaplatiť platobnou kartou cez internet, potrebujete vedieť jej číslo, mesiac expirácie a trojmiestny kontrolný kód, ktorý je napísaný na jej rubovej strane. Na prvý pohľad tento proces vyzerá bezpečne.

Hackerom však nemusí trvať dlhšie ako pár sekúnd, aby našli správne kombinácie týchto údajov. O tom, že čísla kariet sú tvorené predpísaným algoritmom niet pochýb. Už desaťročia sa dajú nájsť jednoduché generátory, ktoré z jediného čísla karty vygenerujú postupnosť ďalších. Je to rovnako jednoduché ako pri rodných číslach.

SkryťVypnúť reklamu

I keby ste zo známeho čísla preniesli mesiac expirácie na ďalšie, chýba vám kontrolný kód. Vďaka internetu a veľkému množstvu online predajcov však možno tisícku kombinácií preveriť bez čakania. Stačí odoslať platobnú požiadavku na pár stoviek serverov, vždy s iným kontrolným kódom.

Práve takýmto spôsobom podľa denníka The Guardian uskutočnili hackeri útok na klientov anglickej Tesco Banky, pri ktorom spôsobili finančné škody vo výške 2,5 milióna libier. Vina spočíva na firme Visa, ktorá platobné karty vydala. Keďže transakčné systémy narozdiel od bankomatov nekontrolujú počet neúspešných transakcií, hackerom vždy stačilo vyskúšať ich iba pár stoviek.

Prečítajte si tiež: Hackeri vyberajú hotovosť z bankomatov, riadia ich na diaľku Čítajte 

Vo chvíli, keď prvá drobná transakcia prešla, ku karte získali všetky potrebné údaje pre internetové nakupovanie. Hoci mali karty dve úrovne doplnkového zabezpečenia, nestačili na to, aby peniaze klientov ochránili.

SkryťVypnúť reklamu

Hackeri preto nemuseli mať databázu o kartách, ktorú by vopred ukradli zo serverov. To, že sa sústredili na jedinú banku, môže byť náhoda. Bezpečnostní analytici, ktorí na spôsob útoku upozornili pri svojich experimentoch, využili internetové a softvérové nástroje, ako aj jednoduchý webový bot, ktorý skúšobné transakcie u plejády obchodníkov uskutočňoval. Pre túto službu využili obchodné služby 400 najväčších internetových predajcov, vrátane Google, Amazonu, iTunes či PayPalu.

Aj keby hackeri museli hádať aj informácie o expirácii karty, počet pokusných nákupov by nemusel byť neprimerane vysoký. Banky vydávajú podľa nepísaného pravidla karty na 60 mesiacov, čo prináša 60 možných kombinácií. Kombinačné navýšenie na tisícku možností CVV kódu nie je extrémne vysoké.

SkryťVypnúť reklamu

MasterCard podľa aktuálnych informácií podobné problémy nemá. Prevádzkuje zúčtovací systém, ktorý zamietnuté transakcie sleduje a počíta. Monitoruje pri tom všetky transakčné siete, aby zneužívaniu kariet zabránil.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Grigorij Mesežnikov.

Vládnuť s fašistami v koalícii nechcú.


13 h
Momentka zo zápasu Slovensko - Kanada na MS do 20 rokov 2022, v popredí Rayen Petrovický.

Pravda je niekedy krutá, vravel tréner Feneš po debakli od Kanady.


Šimon Čop 2 h
Prešovská nemocnica.

Na zlé zaobchádzanie s rómskymi ženami poukazujú organizácie už dvadsať rokov.


14 h
Sankcie na Rusko boli uvalené v súvislosti s jeho inváziou na Ukrajinu.

Vojna na Ukrajine pokračuje.


a 5 ďalší 4 h

Neprehliadnite tiež

Šéf Facebooku Mark Zuckerberg.

Meta predstavila chatbota BlenderBot3 verejnosti minulý týždeň.


TASR 12 h
Satelitný záber rozpadnutého ľadovca Conger Východnej Antarktíde.

Grónsko aj Antarktída sa topia.


16 h
Šéf Facebooku Mark Zuckerberg.

Automat je schopný konverzovať takmer o čomkoľvek, pretože využíva umelú inteligenciu.


ČTK 21 h

Gene a Geny sú zdravé.


10. aug
SkryťZatvoriť reklamu