SME
Piatok, 30. október, 2020 | Meniny má Simon, SimonaKrížovkyKrížovky

Platobnou kartou možno zaútočiť na terminály

Platby kartou nemusia byť natoľko bezpečné, ako si doposiaľ všetci mysleli.

Minimálne tri rôzne modely platobných terminálov možno vložením karty upraviť tak, aby okradli predajcu i zákazníka. V ohrození môžu byť aj ďalšie.

Predviedli to technologickí špecialisti na konferencii Black Hat Security, ktorá sa konala v Las Vegas.

Platobné terminály možno po vložení karty s čipom až do najbližšieho reštartu bez vedomia predajcu a banky upraviť tak, aby plnili pokyny útočníka. Softvér z karty sa načíta do operačnej pamäte, kde prevezme kontrolu nad terminálom.

Kradnú dáta a klamú predajcov

Scenáre útokov sú rôzne. Terminál odobrí každú platbu bez ohľadu na to, či transakcia prebehla. To znamená že obchodník príde o peniaze iba preto, že v priebehu dňa bude terminál prijímať neplatné a nekryté karty s ilúziou skutočnej transakcie.

Iný útok vyzve pokladníka, aby načítal namiesto čipu karty jej magnetický pásik. Jeho obsah uloží v pamäti spolu s PIN kódom, ktorý zákazník naťuká na klávesnici. Pred koncom pracovnej zmeny útočník pri fiktívnej platbe s čipovou kartou zozbiera údaje pre výrobu duplikátov. Je to omnoho praktickejšie, ako so skimerom a kamerou získavať tieto informácie v bankomate.

Zatiaľ iba do vypnutia

Výrobcovia platobné terminály chránia digitálnymi podpismi softvérov, ktoré v nich bežia.

Útočníci preto nenašli spôsob, ako zmeniť ich softvér natrvalo. Každý útok vyžaduje platbu upravenou kartou, ktorá potvrdí transakciu a vloží do operačnej pamäte škodlivý kód.

Informoval o tom server Wired.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Žilinská nemocnica varuje pred režimom vojnovej medicíny

Bojnická nemocnica už nevie vyčleniť ďalšie lôžka pre pacientov s Covidom

Väčšina nemocníc má dostatok lôžok. Avšak hlavne tým na severe Slovenska začínajú akútne chýbať zdravotníci.
Dobré ráno

Dobré ráno: V Poľsku sú ľudia už týždeň v uliciach, zúri tam kultúrna vojna

Do protestov sa zapájajú desaťtisíce ľudí.

Podcast Dobré Ráno.

Fico žije v atmosfére strachu, jeho ľudia končia v putách

Šéf Smeru sa zastal viacerých zadržaných.

Predseda Smeru Robert Fico.
Komentár šéfredaktorky Beaty Balogovej

Trump patrí do múzea

Trump bol nesmiernou inšpiráciou pre všetkých populistov, ale aj autokratov.

Beata Balogová, šefredaktorka denníka SME

Neprehliadnite tiež

Časť ostrova Kotelnyj, ktorý sa nachádza v mori Laptevovcov na zábere z júna 2016.

Ben 10: Power Trip vám zabaví deti cez prázdniny

Výlet do otvoreného sveta obľúbeného detského seriálu.

Podcast Zoom

Zoom: Vedci odmerali dosiaľ najkratší čas

Týždenný prehľad noviniek z vedy.