Anunţ important pentru toţi posesorii de carduri. Durează doar 6 secunde

Cercetătorii de la Universitatea din Newcastle anunţă descoperirea unei vulnerabilităţi în sistemul de securitate folosit de Visa care permite hackerilor să afle datele cardurilor şi nu oricum, ci în numai 6 secunde.

Aflarea datelor se face prin aşa-zisa metodă de forţă brută care ghiceşte datele prin încercări multiple până sunt nimerite informaţiile corecte. Se pare că sistemul celor de la Visa depistează tentativele frauduloase doar dacă încercările multiple se fac prin intermediul aceluiaşi site de plăţi. În cazul în care hackeri declanşează atacul folosind mai multe site-uri care introduc simultan diferite combinaţii de numere, sistemul Visa nu le ia în calcul.

Folosirea unui număr mare de site-uri pentru atac reuşeşte să adune informaţii parţiale de identificare a unui card, care, mai apoi, pot fi puse cap la cap pentru a completa puzzle-ul. Cercetătorii de la Universitatea din Newcastle au creat chiar un program care face acest lucru automat şi, cum se poate vedea şi în clipul alăturat, în doar 6 secunde au aflat codul CVC – una din informaţiile necesare plăţilor online.

Alte articole

Detaliul care te ajută să-ți dai seama dacă telefonul tău e urmărit: „Ar putea însemna că cineva îți înregistrează sau ascultă conversația”

Când intră pensiile pe card în iunie şi de ce ajung mai târziu decât cele prin Poştă. Explicațiile Casei de Pensii

Deşi au fost notificaţi cu privire la această problemă de securitate, cei de la Visa nu au luat până acum măsuri suplimentare de precauţie, considerând că informaţiile parţiale de identificare ale cardurilor nu sunt suficiente pentru realizarea unor tranzacţii frauduloase.

Pe de altă parte, sistemul de securitate al celor de la MasterCard nu este vulnerabil la acest tip de atacuri, vizate fiind doar cardurile Visa.