Atrasts veids, kā bezkontakta veidā iztērēt naudu no Visa kartēm, neievadot PIN

Pētnieki no Šveices Federālā tehnoloģiju institūta Cīrihē ir atraduši veidu, kā bez kontakta izgatavot lielus svarus.

pirkumiem ar Visa kartēm, neievadot PIN kodu.maksāt bez PIN koda tikai par precēm līdz 3000 rubļu apmērā.Atklātā ievainojamība ļauj apiet šo ierobežojumu.

Zinātnieki saka, ka uzbrukumu var veikt nepamanīt.izmantojot viedtālruni, bet faktiski maksājums tiks veikts ar nozagtu bezkontakta Visa karti, kas paslēpta uz uzbrucēja ķermeņa.

Ievainojamība ir saistīta ar EMV standarta un Visa bezkontakta maksājumu protokola izstrādes trūkumiem.Uzbrukumam noziedzniekam nepieciešami divi Android viedtālruņi, īpaša mobilā aplikācija un bezkontakta karte.Vienā tālrunī lietotne darbojas kā karšu emulators, bet, no otras puses, kā PoS terminālis.Pēdējam viedtālrunim jābūt pie kartes.

PoS termināļa emulators lūdz karti veikt maksājumu, pēc tam modificē darījuma datus un caur Wi-Fi pārraida informāciju uz citu viedtālruni. Maksājums tiek veikts no tā bez PIN koda.

Zinātnieki šo metodi jau ir pārbaudījuši Huawei un Google Pixel viedtālruņos reālos veikalos.