Изследователи от Университета Амхърст в щата Масачузетс разкриха сериозен пропуск в сигурността, който позволява на определени банкови карти с изтекъл срок на валидност да бъдат използвани за реални плащания. Този проблем създава значителен риск от финансови измами дори в случаите, когато картата е била открадната или подменена, съобщава унгарското онлайн издание Raketa.
Схемата носи сериозни опасности за притежателите на карти, като подробностите по разкрития механизъм бяха предадени от БГНЕС, информира Plovdiv24.bg.
Според анализа на специалистите уязвимостта се крие в несъответствието между крайната дата на валидност на физическата банкова карта и параметрите на самата банкова сметка, към която тя е свързана. За да докажат дефекта, експертите са използвали два стандартни смартфона и специализиран софтуер, с които са манипулирали платежен терминал. При тази схема първото устройство прочита и активира картата, след което препраща данните към второто. То променя датата на изтичане непосредствено преди информацията да достигне терминала, като системата погрешно отчита бъдеща валидна дата поради липсата на достатъчна защита върху този параметър.
Експертите поясняват, че цифровият сертификат, обвързан със самата карта, често има по-дълъг срок на валидност от датата, изписана върху пластмасовия носител. Това обстоятелство позволява транзакцията да бъде извършена безпрепятствено. Екипът е реализирал успешно подобни плащания в реални условия в местни търговски обекти и ресторанти.
Констатираният проблем не засяга абсолютно всички видове банкови карти на пазара. Дигиталните портфейли са показали значително по-висока устойчивост срещу подобен тип манипулации благодарение на внедрените в тях допълнителни защитни слоеве. Експертите категорично препоръчват на потребителите никога да не изхвърлят изтекли банкови карти директно в боклука, а винаги да ги унищожават физически, като същевременно следят редовно движенията и трансакциите по своите закрити или подновени банкови сметки.
Източник: plovdiv24.bg
