Elektronika.lt
 2024 m. lapkričio 8 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 8 d. 11:40
„GreenUp“ įrengė 480 kW saulės parką „Jammi“ restoranų tinklui
Lapkričio 8 d. 08:34
Išmaniojo telefono apsauga: kodėl ultragarsiniai pirštų antspaudų jutikliai yra geresni ir kokius privalumus jie suteikia
Lapkričio 7 d. 20:16
Kaip lietuvius susodinti į elektromobilius?
Lapkričio 7 d. 17:30
„Samsung Galaxy A16“ atkeliauja su ryškiais ekranais ir apsauga
Lapkričio 7 d. 14:37
Kokią bendrą ateitį gali turėti viešasis sektorius ir dirbtinis intelektas?
Lapkričio 7 d. 11:29
Su antrąja puse nesutariate, kur eiti vakarienės? Nuo šiol ginčuose tašką dės „Google Maps“
Lapkričio 7 d. 08:22
Mokėjimai monetomis ir banknotais artėja link išnykimo ribos. Ekspertai pateikia tris scenarijus, kaip bus toliau
Lapkričio 6 d. 20:11
Televizoriai, kurie jums suteiks išskirtinę vaizdo kokybę
Lapkričio 6 d. 17:38
KTU viešėjęs kibernetinio saugumo ekspertas Alessandro Guarino: Italijoje saugumo internete mokomi jau pradinukai
Lapkričio 6 d. 14:51
KTU mokslininkai siekia ištirti sunkiai apčiuopiamas žmonių emocijas medijose karo kontekste
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods
Reklama
 Straipsniai » Elektronika, technika Dalintis | Spausdinti

Mokėjimo kortelėms jau tinka bet koks PIN kodas

Publikuota: 2010-02-21 07:07
Tematika: Elektronika, technika
Skirta: Mėgėjams
Aut. teisės: ©Balsas.lt
Inf. šaltinis: Balsas.lt

Kembridžo universiteto kompiuterių saugumo specialistai pranešė, kad šimtai milijonų Europos šalyse naudojamų mokėjimo kortelių su integruotais lustais turi saugumo spragą, leidžiančia į pavogtą kortelę įvesti bet kokį PIN kodą ir atlikti „teisėtą“ tranzakciją. Bankai tokios įsilaužėlių operacijos net neatpažįsta kaip neteisėtos.

 Rodyti komentarus (5)
Įvertinimas:  1 2 3 4 5 

Lustinėse mokėjimo kortelėse aptikta saugumo spraga suteikia galimybę įsilaužėliams naudotis pavogta kortele net nežinant jos PIN kodo.

Kembridžo universiteto (D. Britanija) kompiuterių saugumo specialistai pranešė, kad šimtai milijonų Europos šalyse naudojamų mokėjimo kortelių su integruotais lustais turi saugumo spragą, leidžiančia į pavogtą kortelę įvesti bet kokį PIN kodą ir atlikti „teisėtą“ tranzakciją. Bankai tokios įsilaužėlių operacijos net neatpažįsta kaip neteisėtos, praneša „PC World“.

Mokėjimo kortelėms jau tinka bet koks PIN kodas

Šis lustinių kortelių, kurios Europos šalyse diegiamos kaip saugesnė alternatyva JAV naudojamoms magnetinėms kortelėms, saugumo pažeidimas bus pristatytas gegužės mėnesį Kalifornijoje vyksiančioje „IEEE Symposium on Security and Privacy“ konferencijoje.

Lustinėse kortelėse esanti mikroschema patikrina, ar įvestas PIN kodas yra teisingas, ir leidžia užbaigti tranzakciją. Kembridžo universiteto specialistų tyrimo rezultatai verčia abejoti vadinamųjų EMV standarto lustinių kortelių saugumu, teigia leidinys. Tokio tipo kreditines ir debetines korteles leidžia „Europay“, „Mastercard“ ir VISA. EMV lustines mokėjimo kortelės naudojamos daugelyje Europos šalių, prie jų ruošiamasi pereiti Kanadoje. Iš viso pasaulyje naudojama apie 730 mln. tokių kortelių.

Pasak „PC World“, Europos šalių bankai jas laiko saugesnėmis už magnetines, nes kai kuriais atvejais užkertamas kelias kortelės klonavimui.

Tačiau Kembridžo universiteto kompiuterių saugumo ekspertai aptiko spragą EMV protokole, kuri POS (point-of-sale) terminalus, kurie naudojami atsiskaitymui kortelėmis, „įtikina“, kad įvestas bet koks 4 skaitmenų PIN kodas yra teisingas.

Kompiuterių saugumo ekspertas profesorius Rossas Andersenas su savo kolega Saaru Drimeriu BBC TV laidos „Newsnight“ žurnalistams pademonstravo, kaip veikia tokia ataka. Jiems prireikė nešiojamojo kompiuterio, FPGA (field programmable gate array) plokštės, netikros mokėjimo kortelės ir tam tikros kitos papildomos įrangos, kad priverstų susimokėti už pirkinį įvedus netikrą PIN kodą 0000.

EMV spragos išnaudojimo schema ir reikiama techninė įranga
EMV spragos išnaudojimo schema ir reikiama techninė įranga.

Pasak leidinio, įvairių šalių bankai apie šią EMV lustinių kortelių saugumo spragą buvo informuoti dar prieš du mėnesius. D. Britanijos asociacijos „U.K. Payments“ atstovas priminė, jog niekada nebuvo tvirtinama, kad vadinamosios „chip-and-PIN“ mokėjimo kortelės yra visiškai saugios. Atstovo teigimu, nurodyto tipo ataka „nėra tikėtina kasdieninėmis aplinkybėmis“, o tyrimo autoriai esą sugalvojo pernelyg įmantrų būdą tokiai saugumo spragai išnaudoti.

Tačiau, pasak vieno iš tyrimo autorių Steveno J. Murdocho, nors demonstruojama techninė įranga atrodo pernelyg sudėtinga ir krintanti į akis, iš tikrųjų yra labai paprasta ją pritaikyti taip, kad ji būtų kompaktiška ir praktiškai nepastebima. Pavyzdžiui, nešiojamąjį kompiuterį galima pakeisti mažyčiu mikroprocesoriumi, o FPGA plokštę – mažesniu įrenginiu. Abi mokėjimo korteles galima pritaikyti bevieliam ryšiui, todėl neprireiks naudoti laidelio.

Specialistai pabrėžia, kad, naudojant šį elektroninio sukčiavimo būdą praėjusį gruodį ir per „Nightnews“ surengtą demonstravimą, nė vienas bankas nenustatė neteisėto kortelės naudojimo fakto. Tai reiškia, kad jų klientams, kurie dėl tokios apgavystės netektų pinigų pametus ar pavogus jų kortelę, bankai neatlygintų žalos. Iki šiol jie laikosi nuomonės, kad, įvedus teisingą PIN kodą, transakcija yra teisėta.

Kembridžo universiteto ekspertai griežtai kritikuoja EMV standartą dėl daugelio šios specifikacijos techninių problemų. Jie pabrėžia, kad padėtį dar labiau apsunkina tai, kad bankai atkakliai tvirtina, jog niekas negali pasinaudoti lustine kortele, jei nėra įvestas teisingas PIN kodas. Tačiau tyrimo rezultatai liudija, kad toks teiginys visiškai nepagrįstas.

Šiame vaizdo siužete demonstruojama, kaip galima pasinaudoti britų mokslininkų atrasta lustinių kortelių saugumo spraga.


Balsas.lt



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama