Cracker demonstroval rizika bezkontaktních platebních karet

Luboš Doležel , 01. únor 2012 13:49 5 komentářů
Rubriky: Security

Kristin Paget minulý víkend předvedla, jakým způsobem je možné okrádat vlastníky bezkontaktních platebních karet. Nebezpečí zneužití je jasné už z principu platby, která probíhá bez autorizace majitele karty, avšak výrobci karet vždy rizika označovali za nedůležitá.

Kristin Paget si pořídila jednoduchou RFID čtečku, se kterou získala informace z platební karty dobrovolníka. Tento útok jde snadno učinit i na větší vzdálenost, pokud máte výkonnější čtečku. Není tedy pravda, že karta musí být v naprosté blízkosti. Jedinou možnou ochranu představují speciální kovové kryty, jež kartu odstíní.

Následně bylo veřejnosti předvedeno, jak jsou údaje získané z karty nahrány na magnetický pásek "prázdné" karty. Tento částečný klon původní karty pak šlo použít k provedení bezhotovostní platby.

Skutečný útok by ale vyžadoval složitější koordinaci. Karta totiž při každém bezdrátovém přečtení vygeneruje nový kód CVV. Tyto kódy pak musejí být použity ve správném pořadí. Při realizaci, kterou si lze například představit na autobusovém či vlakovém nádraží, by jeden útočník četl karty a druhý mezitím vybíral peníze.

Karetní společnosti každopádně tvrdí, že za několik let provozu nemají záznamy o žádných podvodech.


Komentáře

Sten #1
Sten 01. únor 2012 15:56

Nemají záznamy o žádných podvodech. Hmm, asi to vždycky odbyli tím, že CVV kód souhlasil, tak to nemohla být neautorizovaná transakce.

CET #4
CET 02. únor 2012 08:49

Nemají záznamy o žádných podvodech

Spis bych rekl, ze v zajmu povesti zadne nezverejnuji. Pokud uz se nejaky zakaznik nenecha vyjebat, ze CVV kod souhlasi a zacne byt neprijemnej, tak mu tu castku vrati a ututlaji to, aby nemeli problemy s dalsima lidma a pripadne s odchodem zakazniku.

Mrakovic #2
Mrakovic 01. únor 2012 23:22

No především se autoři článku nezmiňují v jakých částkách lze cless platby používat no a pak že o zneužívání a podvodech uvažují především ve východních státech (myslím jimi samozřejmě i ČR) každopádně je to smutné, když tolik energie se vynakládá na to jak dokázat druhým že umím krást !!! Bylo by možná také dobré zveřejňovat, kolik za to chycení vyfásnou. Možná se už blíží doba kdy sáhnutí na peníze nebude při použití kulky do hlavy trestné. Nakonec i v těchto končinách dokáže ukrajinec za malý obnos vykonat práci za soud. Ta že Vám přeji hodně úspěchů i v okrádání svých blízkých.

Ostap Bender #3
Ostap Bender 02. únor 2012 08:46

Hmm, Kristin Paget je, co jsem tak koukal, z Velké Británie. On někdo přesunul Britské ostrovy na východ Evropy?

CET #5
CET 02. únor 2012 08:55

Naopak, kdyz tvoris nejakej system, tak mas uvazovat vsechny moznosti. Je sice hezke predpokladat, ze uzivatel neni blbej a tak vyplni vsechny kolonky ve formulari spravne, ale proste je to takova praxe osetrovat vsechny vstupy na vsechny mozne varianty (resp. povolit jen ty spravne hodnoty, ostatni ignorovat nebo nahlasit spatne zadani).

A stejne tak by to melo platit i v bankovnictvi. Bohuzel lidi jsou prevazne tupci, takze je to moc nezajima. Je jim jedno, ze jim gmail cte postu a pak je spamuje, muze sledovat jejich pohyb po internetu, zobrazovat jim reklamu podle toho sledovani atd. Kdyby se lidi zajimali, tak by alespon sifrovali. A kdyby se zajimali, tak by nemeli zavirovane pocitace, dostavali bychom mene spamu atd.

Takze je dobre, ze nekdo ukazuje jako bankeri na zakazniky kaslou, jen z nich dostat prachy.

Ale mozna jsi jinej, asi by se ti libilo, kdyby se nepouzivaly zamky a piny, kazdej by si mohl prijit prohlidnout tvuj byt, tvoje dokumenty - prece ti nic neukradne, tak to neres. Kazdy by se ti mohl podivat na ucet. Ano, takovy svet je skvely, ale bohuzel zatim neexistuje, takze je dulezite pouzivat bezpecnosti prvky a je dulezite vedet, jak jsou ruzne systemy bezpecne/zabezpecene.

RSS 

Komentujeme

Vládní čtvrť a vládní systém, tedy ten informační

Petr Zavoral , 06. leden 2018 16:15
Petr Zavoral

Jeden ze zakladatelů enterprise architektury John Zachman srovnává IT v institucích s Boeingem: Firm...

Více







Kalendář

18. 01.

19. 01.
itSMF 2018
29. 01.

30. 01.
G2BTechEd
30. 01. Ecommerce Expo Prague 2018

RSS 

Zprávičky

Roman Knap jmenován generálním ředitelem SAP Slovensko

Pavel Houser , 17. leden 2018 08:00

R. Knap v letech 2012–2014 zastával pozici generálního ředitele SAP Slovensko, od roku 2014 je gener...

Více 0 komentářů

Bitcoin ztrácí 18 %, dolů ho tlačí obavy z regulace

ČTK , 16. leden 2018 12:18

Trhy se obávají regulace obchodů po oznámení jihokorejského ministra financí....

Více 0 komentářů

Světový trh s polovodiči poroste letos výrazně rychleji

Pavel Houser , 16. leden 2018 10:26

Očekávaný růst souvisí zejména s růstem cen RAM a flash pamětí. Bezpečností slabiny procesorů mohou ...

Více 0 komentářů

Starší zprávičky

Výrobce chytrých telefonů Xiaomi vstupuje na burzu

ČTK , 16. leden 2018 09:00

Někteří analytici hodnotu 100 miliard zpochybňují s argumentem vysoké konkurence na globálním trhu c...

Více 0 komentářů

Internetové bankovnictví používá polovina Evropanů

ČTK , 16. leden 2018 08:00

Česká republika obsadila mezi 28 zeměmi EU spolu s Rakouskem 12. příčku s podílem 57 %....

Více 0 komentářů

Acronis: letos bude ransomware útočit i na IoT zařízení

Pavel Houser , 15. leden 2018 12:28

Ohrožena budou i auta, chytré domácnosti, lékařské přístroje a nositelná elektronika (ransomwear)....

Více 0 komentářů

SoftBank plánuje prodej akcií divize pro mobilní telefony

ČTK , 15. leden 2018 12:18

Prodej akcií divize SoftBank by se mohl stát jednou z největších primárních emisí v Japonsku....

Více 0 komentářů