Encontrou uma maneira de gastar dinheiro sem contato com cartões Visa sem inserir um PIN

Pesquisadores da ETH Zurich encontraram uma maneira de realizar grandes transações sem contato.

compras com cartões Visa sem inserir um código PIN. Atualmente, os clientes só podem pagar mercadorias no valor de até 3.000 rublos sem um código PIN. A vulnerabilidade descoberta permite-nos contornar esta limitação.

Cientistas dizem que o ataque pode ser realizadodespercebido. O fraudador pode supostamente pagar pelo item usando um smartphone, mas na realidade o pagamento será feito usando um cartão Visa sem contato roubado, escondido no corpo do invasor.

A vulnerabilidade se deve a falhas de designPadrão EMV e protocolo de pagamento sem contato Visa. Para atacar, o criminoso precisa de dois smartphones Android, um aplicativo móvel especial e um cartão sem contato. Em um telefone, o aplicativo funciona como um emulador de cartão e, no segundo, como um terminal PoS. O último smartphone deve estar próximo ao mapa. A segunda pessoa paga pela compra.

O emulador de terminal PoS pede ao cartão para fazer um pagamento, então modifica os dados da transação e transmite as informações via Wi-Fi para outro smartphone. O pagamento é feito a partir dele sem um código PIN.

Cientistas já testaram o método em smartphones Huawei e Google Pixel em lojas reais.