Naukowcy z uniwersytetu w Newcastle odkryli błąd w kartach bezstykowych Visa. Według brytyjskich mediów ta usterka może skutkować utratą nawet setek tysięcy funtów. Na szczęście przeprowadzenie kradzieży w sposób jaki wskazali badacze, może być dość trudne.
Karty mają zapisany limit, powyżej którego należy wpisać kod PIN, jednak jeśli karty Visa przytknie się do wcześniej przygotowanego skanera, który zmieni walutę transakcji - zaowocuje to zniesieniem tego limitu. Wtedy też maksymalna wartość bezstykowej transakcji wzrośnie do 999999,99 jednostek waluty.
Według badaczy sczytanie takiej karty możliwe jest z odległości kilku centymetrów, a na dokonanie takiej transakcji wystarczy mniej niż sekunda.
Nie jest jednak tak źle - oprócz telefonu z Androidem potrzebny byłby jeszcze znajomy w centrum rozliczeniowym kart, który pomógłby w autoryzacji takiej transakcji.
"Eksperymenty przeprowadzone przez zespół z Newcastle nie uwzględniały wielowarstwowego systemu zabezpieczeń działającego w ramach systemu Visa - tymczasem w świecie rzeczywistym, po to żeby jakakolwiek transakcja mogła zostać zrealizowana, na każdym poziomie tego systemu zabezpieczeń muszą zostać spełnione określone wymogi. Po dokonaniu dokładnej analizy doniesień zespołu z Newcastle uważamy, że nie są one powodem do niepokoju, ponieważ nie przedstawiają realnego zagrożenia w świecie rzeczywistym" - pisze Visa Europe w oficjalnym oświadczeniu.
wyborcza.biz
Według badaczy sczytanie takiej karty możliwe jest z odległości kilku centymetrów, a na dokonanie takiej transakcji wystarczy mniej niż sekunda.
Nie jest jednak tak źle - oprócz telefonu z Androidem potrzebny byłby jeszcze znajomy w centrum rozliczeniowym kart, który pomógłby w autoryzacji takiej transakcji.
"Eksperymenty przeprowadzone przez zespół z Newcastle nie uwzględniały wielowarstwowego systemu zabezpieczeń działającego w ramach systemu Visa - tymczasem w świecie rzeczywistym, po to żeby jakakolwiek transakcja mogła zostać zrealizowana, na każdym poziomie tego systemu zabezpieczeń muszą zostać spełnione określone wymogi. Po dokonaniu dokładnej analizy doniesień zespołu z Newcastle uważamy, że nie są one powodem do niepokoju, ponieważ nie przedstawiają realnego zagrożenia w świecie rzeczywistym" - pisze Visa Europe w oficjalnym oświadczeniu.
wyborcza.biz