I ricercatori dell’ETH di Zurigo hanno trovato il modo di effettuare grandi transazioni senza contatto.
Gli scienziati dicono che l'attacco può essere effettuatoinosservato. Il truffatore potrebbe presumibilmente pagare l'oggetto utilizzando uno smartphone, ma in realtà il pagamento verrà effettuato utilizzando una carta Visa contactless rubata nascosta sul corpo dell'aggressore.
La vulnerabilità è dovuta a difetti di progettazioneStandard EMV e protocollo di pagamento contactless Visa. Per attaccare il criminale ha bisogno di due smartphone Android, di una speciale applicazione mobile e di una carta contactless. Su un telefono l'applicazione funge da emulatore di carte e sul secondo da terminale PoS. L'ultimo smartphone deve essere vicino alla mappa. La seconda persona paga l'acquisto.
L'emulatore di terminale PoS chiede alla carta di effettuare un pagamento, quindi modifica i dati della transazione e trasmette le informazioni tramite Wi-Fi a un altro smartphone. Il pagamento viene effettuato senza codice PIN.
Gli scienziati hanno già testato il metodo su smartphone Huawei e Google Pixel in negozi reali.