Platobnou kartou možno zaútočiť na terminály

Platby kartou nemusia byť natoľko bezpečné, ako si doposiaľ všetci mysleli.

Minimálne tri rôzne modely platobných terminálov možno vložením karty upraviť tak, aby okradli predajcu i zákazníka. V ohrození môžu byť aj ďalšie.

Predviedli to technologickí špecialisti na konferencii Black Hat Security, ktorá sa konala v Las Vegas.

Platobné terminály možno po vložení karty s čipom až do najbližšieho reštartu bez vedomia predajcu a banky upraviť tak, aby plnili pokyny útočníka. Softvér z karty sa načíta do operačnej pamäte, kde prevezme kontrolu nad terminálom.

Kradnú dáta a klamú predajcov

Scenáre útokov sú rôzne. Terminál odobrí každú platbu bez ohľadu na to, či transakcia prebehla. To znamená že obchodník príde o peniaze iba preto, že v priebehu dňa bude terminál prijímať neplatné a nekryté karty s ilúziou skutočnej transakcie.

Iný útok vyzve pokladníka, aby načítal namiesto čipu karty jej magnetický pásik. Jeho obsah uloží v pamäti spolu s PIN kódom, ktorý zákazník naťuká na klávesnici. Pred koncom pracovnej zmeny útočník pri fiktívnej platbe s čipovou kartou zozbiera údaje pre výrobu duplikátov. Je to omnoho praktickejšie, ako so skimerom a kamerou získavať tieto informácie v bankomate.

Zatiaľ iba do vypnutia

Výrobcovia platobné terminály chránia digitálnymi podpismi softvérov, ktoré v nich bežia.

Útočníci preto nenašli spôsob, ako zmeniť ich softvér natrvalo. Každý útok vyžaduje platbu upravenou kartou, ktorá potvrdí transakciu a vloží do operačnej pamäte škodlivý kód.

Informoval o tom server Wired.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov
  2. BonoPay - platobné služby a vernostný program v jednom
  3. Používate make-up? Potom spozornite
  4. Meškanie výstavby diaľnic brzdí ekonomiku aj stavebný sektor
  5. Legendárna Transsibírska magistrála
  6. Volkswagen a jeho štedrá nádielka modelov
  7. Venujte na Vianoce darček plný informácií!
  8. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou
  9. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  10. Ceny elektriny rastú. Firmy ale môžu ušetriť
  1. Mečiarovské spôsoby nového bratislavského župana?
  2. Študenti Stavebnej fakulty STU na exkurzii v Brne
  3. Top 10 inzerovaných áut za posledné 3 roky
  4. Henkel taught 5000 students in Slovakia about sustainability
  5. BonoPay - platobné služby a vernostný program v jednom
  6. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov
  7. Meškanie výstavby diaľnic brzdí ekonomiku aj stavebný sektor
  8. Používate make-up? Potom spozornite
  9. Legendárna Transsibírska magistrála
  10. Auto ako vianočný darček, rastie záujem o zánovné vozidlá
  1. Legendárna Transsibírska magistrála 28 369
  2. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou 5 180
  3. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém 3 141
  4. Volkswagen a jeho štedrá nádielka modelov 2 023
  5. Venujte na Vianoce darček plný informácií! 1 019
  6. Top First moment dovolenky na leto 2018 984
  7. Hyundai Kona prekvapí výbavou aj dizajnom 978
  8. Používate make-up? Potom spozornite 969
  9. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov 965
  10. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám 899

Hlavné správy zo Sme.sk

DOMOV

Diskusia s Bezákom: Keď pozerám na bývalých kolegov, asi tam nepatrím

O novej knihe Róberta Bezáka a Marie Vrabcovej.

PLUS

Fico dal opäť prednosť sebe, a kto je užitočný idiot politiky

Robert Fico si už musí poslušnosť vynucovať krajnými prostriedkami

KOMENTÁRE

Rok 1998: Maďarka prah môjho domu neprekročí

Čože?! Ty nebudeš voliť Mečiara?

Neprehliadnite tiež

Vedci videli zvláštne sexuálne správanie samice makaka a jeleňa

Pre samičku je pokojný jeleň lepší na trénovanie párenia ako agresívny makak.

Ľudia nie sú o nič viac mierumilovnejší než v minulosti, hovoria štúdie

Podľa štatistík je šanca stať sa obeťou násilia najnižšia v histórii. Nie všetci súhlasia.

OBJEKTÍV

Švajčiari otvorili najstrmšiu pozemnú lanovku na svete

Pozemná lanovka prejde prevýšenie 744 metrov.

Rozlúštili metánový paradox oceánov

Produkciu silného skleníkového plynu zvyšujú rozšírené baktérie žijúce pri hladine.