اكتشف باحثون من ETH Zurich طريقة لإجراء معاملات كبيرة دون اتصال.
يقول العلماء أنه يمكن تنفيذ الهجومغير ملاحظ. يُزعم أن المحتال قد يدفع ثمن السلعة باستخدام هاتف ذكي، ولكن في الواقع سيتم الدفع باستخدام بطاقة فيزا مسروقة مخفية على جسم المهاجم.
سبب الثغرة الأمنية هو عيوب في التصميممعيار EMV وبروتوكول الدفع بدون تلامس من Visa. للقيام بالهجوم، يحتاج المجرم إلى هاتفين ذكيين يعملان بنظام Android، وتطبيق خاص للهاتف المحمول، وبطاقة بدون تلامس. يعمل التطبيق على أحد الهواتف كمحاكي للبطاقة، وعلى الهاتف الثاني - كمحطة PoS. يجب أن يكون آخر هاتف ذكي قريبًا من الخريطة. الشخص الثاني يدفع ثمن الشراء.
يطلب محاكي PoS من البطاقة إجراء عملية دفع ، ثم يعدل بيانات المعاملة وينقل المعلومات عبر Wi-Fi إلى هاتف ذكي آخر. يتم الدفع منه بدون رمز PIN.
اختبر العلماء بالفعل الطريقة على هواتف Huawei و Google Pixel الذكية في المتاجر الحقيقية.