Cracker demonstroval rizika bezkontaktních platebních karet

Luboš Doležel , 01. únor 2012 13:49 5 komentářů
Rubriky: Security

Kristin Paget minulý víkend předvedla, jakým způsobem je možné okrádat vlastníky bezkontaktních platebních karet. Nebezpečí zneužití je jasné už z principu platby, která probíhá bez autorizace majitele karty, avšak výrobci karet vždy rizika označovali za nedůležitá.

Kristin Paget si pořídila jednoduchou RFID čtečku, se kterou získala informace z platební karty dobrovolníka. Tento útok jde snadno učinit i na větší vzdálenost, pokud máte výkonnější čtečku. Není tedy pravda, že karta musí být v naprosté blízkosti. Jedinou možnou ochranu představují speciální kovové kryty, jež kartu odstíní.

Následně bylo veřejnosti předvedeno, jak jsou údaje získané z karty nahrány na magnetický pásek "prázdné" karty. Tento částečný klon původní karty pak šlo použít k provedení bezhotovostní platby.

Skutečný útok by ale vyžadoval složitější koordinaci. Karta totiž při každém bezdrátovém přečtení vygeneruje nový kód CVV. Tyto kódy pak musejí být použity ve správném pořadí. Při realizaci, kterou si lze například představit na autobusovém či vlakovém nádraží, by jeden útočník četl karty a druhý mezitím vybíral peníze.

Karetní společnosti každopádně tvrdí, že za několik let provozu nemají záznamy o žádných podvodech.


Komentáře

Sten #1
Sten 01. únor 2012 15:56

Nemají záznamy o žádných podvodech. Hmm, asi to vždycky odbyli tím, že CVV kód souhlasil, tak to nemohla být neautorizovaná transakce.

CET #4
CET 02. únor 2012 08:49

Nemají záznamy o žádných podvodech

Spis bych rekl, ze v zajmu povesti zadne nezverejnuji. Pokud uz se nejaky zakaznik nenecha vyjebat, ze CVV kod souhlasi a zacne byt neprijemnej, tak mu tu castku vrati a ututlaji to, aby nemeli problemy s dalsima lidma a pripadne s odchodem zakazniku.

Mrakovic #2
Mrakovic 01. únor 2012 23:22

No především se autoři článku nezmiňují v jakých částkách lze cless platby používat no a pak že o zneužívání a podvodech uvažují především ve východních státech (myslím jimi samozřejmě i ČR) každopádně je to smutné, když tolik energie se vynakládá na to jak dokázat druhým že umím krást !!! Bylo by možná také dobré zveřejňovat, kolik za to chycení vyfásnou. Možná se už blíží doba kdy sáhnutí na peníze nebude při použití kulky do hlavy trestné. Nakonec i v těchto končinách dokáže ukrajinec za malý obnos vykonat práci za soud. Ta že Vám přeji hodně úspěchů i v okrádání svých blízkých.

Ostap Bender #3
Ostap Bender 02. únor 2012 08:46

Hmm, Kristin Paget je, co jsem tak koukal, z Velké Británie. On někdo přesunul Britské ostrovy na východ Evropy?

CET #5
CET 02. únor 2012 08:55

Naopak, kdyz tvoris nejakej system, tak mas uvazovat vsechny moznosti. Je sice hezke predpokladat, ze uzivatel neni blbej a tak vyplni vsechny kolonky ve formulari spravne, ale proste je to takova praxe osetrovat vsechny vstupy na vsechny mozne varianty (resp. povolit jen ty spravne hodnoty, ostatni ignorovat nebo nahlasit spatne zadani).

A stejne tak by to melo platit i v bankovnictvi. Bohuzel lidi jsou prevazne tupci, takze je to moc nezajima. Je jim jedno, ze jim gmail cte postu a pak je spamuje, muze sledovat jejich pohyb po internetu, zobrazovat jim reklamu podle toho sledovani atd. Kdyby se lidi zajimali, tak by alespon sifrovali. A kdyby se zajimali, tak by nemeli zavirovane pocitace, dostavali bychom mene spamu atd.

Takze je dobre, ze nekdo ukazuje jako bankeri na zakazniky kaslou, jen z nich dostat prachy.

Ale mozna jsi jinej, asi by se ti libilo, kdyby se nepouzivaly zamky a piny, kazdej by si mohl prijit prohlidnout tvuj byt, tvoje dokumenty - prece ti nic neukradne, tak to neres. Kazdy by se ti mohl podivat na ucet. Ano, takovy svet je skvely, ale bohuzel zatim neexistuje, takze je dulezite pouzivat bezpecnosti prvky a je dulezite vedet, jak jsou ruzne systemy bezpecne/zabezpecene.

RSS 

Komentujeme

Lithium není zlato

Pavel Houser , 11. listopad 2017 11:11
Pavel Houser

Hádky o české zásoby lithia v předvolebním období prakticky pomíjely jeden dosti podstatný aspekt. C...

Více







RSS 

Zprávičky

Slovenské soudy zakázaly přístup k více než 30 webům s hazardem

ČTK , 17. listopad 2017 09:00

Podobnou úpravu proti nepovoleným hazardním hrám jako Slovensko uplatňují i další členské země EU....

Více 1 komentářů

Foxconnu klesl čtvrtletní zisk o 39 %

ČTK , 17. listopad 2017 08:00

V důsledku slabého zájmu o iPhone 8 a problémům při výrobě iPhone X akcie společnosti za poslední tř...

Více 0 komentářů

MPSV odstoupilo od zakázky na systém dávek za stovky milionů Kč

ČTK , 16. listopad 2017 17:45

Nový systém pro vyplácení dávek za stovky milionů korun úřady práce příští rok mít nebudou. ...

Více 0 komentářů

Starší zprávičky

Europoslanci schválili větší ochranu při nákupech v e-shopech

ČTK , 16. listopad 2017 09:00

Nedůvěra spotřebitelů k nákupu v zahraničí stále přetrvává....

Více 0 komentářů

Apple ovládl trh s nositelnou elektronikou

ČTK , 16. listopad 2017 08:00

Apple v počtu prodaných kusů dosud zaostával za výrobci levnějších fitness náramků....

Více 0 komentářů

Rok 2018 bude pro kontaktní centra ve znamení automatizace a IoT

Pavel Houser , 15. listopad 2017 11:00

Bosch do svých praček montuje snímače, které odhalí, že se buben otáčí 5 000 otáček za minutu namíst...

Více 0 komentářů

Deloitte: Sdílená ekonomika v ČR má potenciál až 60 miliard Kč

Pavel Houser , 15. listopad 2017 11:00

Sdílená ekonomika představuje pro českou ekonomiku i určité riziko. Její rozmach by mohl omezit popt...

Více 0 komentářů