Изследователи по киберсигурност от Ирландия проведоха проучване, което разкрива потенциални уязвимости при безконтактните кредитни карти. В статия, публикувана в IEEE Access от екип на Технологичния университет в Дъблин и Университетския колеж в Дъблин, те установяват, че безконтактните карти могат да бъдат предавани на терминал за плащане от значително разстояние, използвайки две Android смартфона и Wi-Fi връзка.

Безконтактните карти работят с технологията Near Field Communication (NFC), която обикновено функционира в рамките на около 4 сантиметра. Тази кратка дистанция е считана за защитен механизъм, тъй като се предполага, че ако картата е близо до четеца, потребителят е имал намерение да извърши плащане. Обаче, изследването показва, че това предположение не е толкова надеждно.

0:12 мин.

Земетресение с магнитуд 5.8 удари близо до Вануату Двама загинали и 24 ранени при 17 тежки катастрофи за денонощие в България ДПС сигнализира за теч на данни на 100 000 граждани, свързан с PNR-гейт и действия на български служители

В експеримента изследователите извършили т.нар. "релейна атака". Един модифициран смартфон е държан близо до картата на потребителя, например в претъпкано метро, докато вторият телефон е поставен на терминал за плащане на съвсем различно място. Двата телефона обменят сигнала от картата чрез Wi-Fi, без да издават звук, така че терминалът да мисли, че картата е точно там, дори когато е на значително разстояние.

Изследването включваше тестове с седем дебитни и кредитни карти от три ирландски банки, различни NFC тагове и терминали. Всички опити за релейна атака бяха успешни и не бяха открити мерки за защита в устройствата. Средното време за завършване на фалшива транзакция беше между една и четири секунди.

Различава се от по-старата тревога относно RFID сканирането. Според доклад на AARP експерти твърдят, че страхът от сканиране с ръчен уред е преувеличен, тъй като безконтактните карти с чип вече притежават силна вградена сигурност. В случая с ирландските изследователи атаката не нарушава никакво криптиране; просто предава валидната информация между картата и терминала.

0:36 мин.

Призив за деескалация в Персийския залив заради блокирани 6,000 моряци Единството в ЕС е ключово за България, заяви външният министър Велислава Делчева в София Тревожна статистика: 25 тежки катастрофи за денонощие, 226 загинали от началото на годината

Каква роля играе алуминиевото фолио? И двете ситуации - релейните атаки и по-старият мит за сканирането - зависят от наличието на безжичен сигнал. Ако сигналът бъде блокиран, няма какво да се предава или сканира. Обвиването на карта в алуминиево фолио може да блокира сигнала. Металът е проводим и когато напълно обгражда обект, създава т.нар. "Фарадеева клетка", която предотвратява влиянието на външни електрически полета.

Важно е обаче да се отбележи, че това не означава да обвивате картите си всеки път преди пазаруване. Фолиото трябва напълно да покрива картата без пропуски или разкъсвания. Освен това при всяко плащане ще трябва да развивате картата, което може да стане досадно. Комърсиалните RFID-блокиращи портфейли използват същия принцип, но в по-удобна форма.

Изследователите не само идентифицират проблема, но също така разработват софтуерно решение, което измерва малкото забавяне, което неизменно въвежда релейната атака. Това времево проверяване успешно открива 100% от опитите за релейна атака при 50 000 транзакции с различни NFC устройства.

1:6 мин.

Орегон иска 60-дневно спиране на сделката между Парамаунт и Уорнър Брос поради укриване на документи Ирландия стартира председателството на ЕС с амбиции и оптимизъм за бъдещето на Европа Правителството внесе проектобюджет за 2026 г., уверява Радев за социалните плащания и стабилността

Ако търсите икономичен начин да добавите физическа защита на вашите карти, особено по време на пътуване или в натоварени станции, обвиването на най-често използваната карта в алуминиево фолио или използването на истински RFID-блокиращ калъф не е параноично решение. Това е евтина форма на защита.