Byla objevena chyba zabezpečení kreditní karty Visa Nově publikovaná studie univerzity dokumentuje zranitelnost bezkontaktních kreditních karet Visa. Akademickou práci prováděla skupina vědců vedená Martinem Emmsem.

Nově publikovaná studie univerzity dokumentuje zranitelnost kreditních karet bezkontaktní Vízum.

Akademickou práci prováděla skupina vědců vedená Martinem Emmsem, profesorem na Newcastle University ve Velké Británii. Univerzitní tým je zodpovědný za stále populárnější bezkontaktní Visa je zranitelná (využívá technologii NFC k autorizaci transakcí v místě prodeje); To znamená, že nákupy do 999 999 $ jsou drženy v peněžence uživatele karty, aniž by bylo nutné ručně ověřovat nákup pomocí kódu PIN.

Podle společnosti Visa je při platbě částkou nad 20 GBP (ekvivalent 420 pesos) takovou kartou uživatel povinen ověřit nákup pomocí svého PIN. Jak však dokumentuje experiment britských vědců, bezpečnostní systém karty je zranitelný, pokud je částka zadána v měně a přepíše metriku autentizace uživatele, takže lze provádět velké platby bez nutnosti. testování zabezpečení se neprovádí.

Karty ve Velké Británii bezkontaktní již běžně používané

Emms má chytrý telefon Díky NFC, které nainstalovali běžnou aplikaci, která by fungovala jako terminál v místě prodeje, mohli pomocí tohoto jednoduchého prvku bezproblémově provádět nákupy neautorizované držitelem karty. Totéž se stalo, když nechali aplikaci aktivní, takže když uvidí kartu zblízka, může potvrdit nákup, i když byla karta uložena v kapse nebo kabelce.

Společnost Visa vydala prohlášení jejím jménem s tím, že poté, co se dozvěděli o experimentu od akademiků z Newcastle University, její technický tým zjistil, že rozsah této chyby zabezpečení je velmi omezený.

“V rámci našeho pokračujícího úsilí o zlepšení zabezpečení a eliminaci podvodů s platbami jsme důkladně přezkoumali zjištění Newcastle University.” Výzkum nezohledňuje několik pojistných smluv, které existují v celém systému karet Visa, přičemž každá z nich musí být kryta, než bude možné uskutečnit skutečnou transakci. Proto nevěříme, že výsledky akademiků jsou důvodem k obavám, protože takové podvodné platby by bylo velmi obtížné dokončit mimo prostředí laboratoře, “uvádí prohlášení Visa.

Navzdory bezpečnosti, které Visa čelí vyšetřování, se Emms a jeho tým domnívají, že chyba je důležitější, než společnost připustila.