当心!信用卡又发现了新的安全漏洞 而且更“智能”
信用卡提供的灵活支付方式为人类活动提供了巨大的便利性。其背后隐藏的安全漏洞,受到了信息安全研究人员的高度关注。
去年,瑞士苏黎世联邦理工学院(ETHZ)的研究人员首次发现了某些信用卡的PIN码(个人识别密码)漏洞。techxplore.com网站当地时间2月23日报道,他们最近又发现了另一种“更智能”的信用卡漏洞。
使用信用卡或借记卡进行非接触式支付非常便捷。在疫情大流行期间,这种支付方式更是展现了独特的优越性。理论上,为了提高安全性,用户在完成超过一定金额的支付操作时(瑞士通常为80瑞士法郎),必须输入PIN码。
ETHZ信息安全研究人员证实,部分卡能够绕开这类安全措施。2020年夏天,研究人员首次用VISA信用卡实现了无PIN码支付。现在,研究人员发现,Mastercard和Maestro卡也存在类似漏洞。
研究人员使用的攻击方法是基于“中间人”原则设计的,即攻击者利用了卡和卡终端之间交换的数据。为了复制这种效果,研究人员使用了他们开发的Android应用程序以及两款支持近场通信(NFC)的手机。应用程序错误地向持卡人终端发出信号,表示无需PIN码就能授权支付,并且持卡人的身份已经得到验证。
最初,这种方法只对VISA卡有效,因为其他供应商使用不同的协议管理数据传输。
第二种绕过PIN码验证步骤的思路看似很简单。“我们设计的方案欺骗了终端,让它认为mastercard卡就是visa卡。”研究人员Jorge Toro说,“实际情况复杂得多,它必须同时运行两个会话才能奏效——卡终端执行visa交易,而卡本身执行mastercard交易。”
研究人员证实,四家银行发行的两种mastercard信用卡和两种Maestro借记卡被这种方式攻破了。
事后,研究人员立即通知了mastercard信用卡公司。Toro说:“mastercard公司更新了相关安全措施,并要求我们再次尝试以同样的方式攻击支付流程。这一次,我们失败了。”
Toro等人将在USENIX安全研讨会上公布他们的研究成果。
研究人员在非接触式支付卡中发现的安全漏洞,主要是由EMV引起的。EMV是适用此类卡的国际协议标准。考虑到EMV冗长的规则文件,其逻辑错误是很难检测的。
ETHZ的研究人员强调,类似系统必须尽可能多地启用自动审查,因为这个过程对人类来讲,实在是太过复杂了。
信用卡逾期问题,添加微信号:18868170494
回复“信用卡逾期”
相关推荐: