Platobnou kartou možno zaútočiť na terminály

Platby kartou nemusia byť natoľko bezpečné, ako si doposiaľ všetci mysleli.

Minimálne tri rôzne modely platobných terminálov možno vložením karty upraviť tak, aby okradli predajcu i zákazníka. V ohrození môžu byť aj ďalšie.

Predviedli to technologickí špecialisti na konferencii Black Hat Security, ktorá sa konala v Las Vegas.

Platobné terminály možno po vložení karty s čipom až do najbližšieho reštartu bez vedomia predajcu a banky upraviť tak, aby plnili pokyny útočníka. Softvér z karty sa načíta do operačnej pamäte, kde prevezme kontrolu nad terminálom.

Kradnú dáta a klamú predajcov

Scenáre útokov sú rôzne. Terminál odobrí každú platbu bez ohľadu na to, či transakcia prebehla. To znamená že obchodník príde o peniaze iba preto, že v priebehu dňa bude terminál prijímať neplatné a nekryté karty s ilúziou skutočnej transakcie.

Iný útok vyzve pokladníka, aby načítal namiesto čipu karty jej magnetický pásik. Jeho obsah uloží v pamäti spolu s PIN kódom, ktorý zákazník naťuká na klávesnici. Pred koncom pracovnej zmeny útočník pri fiktívnej platbe s čipovou kartou zozbiera údaje pre výrobu duplikátov. Je to omnoho praktickejšie, ako so skimerom a kamerou získavať tieto informácie v bankomate.

Zatiaľ iba do vypnutia

Výrobcovia platobné terminály chránia digitálnymi podpismi softvérov, ktoré v nich bežia.

Útočníci preto nenašli spôsob, ako zmeniť ich softvér natrvalo. Každý útok vyžaduje platbu upravenou kartou, ktorá potvrdí transakciu a vloží do operačnej pamäte škodlivý kód.

Informoval o tom server Wired.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Nové komorné bývanie v Karlovke? Karlove
  2. Talent - vzdelanie - úspech
  3. Elektro-horúčka v podaní Volkswagenu
  4. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s?
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche
  6. Máte hypotéku a chcete lepšie spávať?
  7. 16 tipov na poznávacie zájazdy so slovenským sprievodcom
  8. Slovanet spustil LTE internet aj na juhu Tokaja
  9. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk
  10. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME
  1. Talent - vzdelanie - úspech
  2. Príbeh tradičného družstva - príbeh Iva Hlisnikovského
  3. Fasáda hotela Danube sa nekolauduje, investor predložil návrhy
  4. Európske univerzity a podnikatelia spoločne
  5. Billa pomáha slabozrakým a nevidiacim s nákupmi už aj v Nitre
  6. Svetový roaming v O2 výhodnejšie
  7. 5 pravidiel ako prenajať nehnuteľnosť
  8. Elektro-horúčka v podaní Volkswagenu
  9. Hotel Devin Spa centre - relaxation in the intimate atmosphere
  10. The Horizont Resort **** - fun and wellness
  1. 16 tipov na poznávacie zájazdy so slovenským sprievodcom 25 760
  2. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s? 17 047
  3. Mio MiVue 733 WiFi - snadno přeneste záznam autokamery do mobilu 14 260
  4. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME 11 049
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche 5 909
  6. Tatra banka spustila najmodernejší internet banking pre firmy 5 651
  7. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk 5 017
  8. Máte hypotéku a chcete lepšie spávať? 5 011
  9. Hektická Moskva, ktorá nikdy nespí 3 707
  10. Slovanet spustil LTE internet aj v okolí Prešova 2 566

Hlavné správy zo Sme.sk

DOMOV

Poradenská firma u Maďariča mohla zneužívať dôverné informácie

Poradenská spoločnosť Centire mala o eurofondovej výzve pre kreatívny priemysel na ministerstve kultúry informácie vždy ako prvá.

DOMOV

Dobré ráno: Česká ČSSD? Fico im rozprával o bordeli a prostitútkach

Českí sociálni demokrati zmenili šéfa.

KOMENTÁRE

Centire je názornou ukážkou prokorupčného prostredia okolo eurofondov

Zodpovední sú všetci účastníci procesu.

Neprehliadnite tiež

Vedci ukázali, ako fungujú fake news (a kto bude ich obeťou)

Veda ukazuje, prečo falošné správy fungujú, ako falošné správy fungujú a na koho najefektívnejšie fungujú.

Spreje, čističe či lepidlá spôsobujú rovnaké znečistenie ako výfuky áut

Nová štúdia upozorňuje, že vplyv chemikálií v domácnosti sa veľmi podceňuje.

Test: Honor 9 Lite je pekný smartfón za málo peňazí

Aj keď nie je dokonalý, je jedným z najlepších smartfónov, ktoré vás finančne nezruinujú.