Visa и Mastercard взломаны

Плохая новость для всех, кто пользуется банковскими картами, в первую очередь Visa и Mastercard: исследовательская группа в Кэмбриджском Университете обнаружила фундаментальную уязвимость в протоколе идентификации пользователя: злоумышленнику теперь совершенно не обязательно вводить правильный PIN.

Как работают сегодняшние карты: при выпуске в ее микрочип вшивается четырехзначный номер PIN, который нельзя ни поменять, ни считать (его не знает даже сам банк). Когда владелец карты вставляет карту в банкомат и вводит PIN, эти цифры сравниваются со значениями, записанными в чипе и, в случае полного совпадения, банку отправляется подтверждение об успешной идентификации пользователя.

Взломать систему не представлялось возможным, поскольку сам чип не поддается чтению. Защита вынуждала злоумышленников к потрясающим танцам с бубнами в виде фальшивых банкоматов, накладных отсеков для вставки кредитных карт и прочие социологические способы кражи PIN.

Но несколько дней назад, работая над эволюцией системы безопасности карт, ученые из Кэмбриджа смогли создать нехитрое устройство, благодаря которому знать правильный PIN совершенно не обязательно — злоумышленник вклинивается в сеть между банком и терминалом, после чего ЛЮБОЙ PIN становится правильным.

Что в итоге может проиозйти: получив доступ к базе данных кредитных карт (а это несложно, достаточно взломать любой Интернет-магазин – они не славятся своей увлеченностью системами безопасности), злоумышленник изготавливает копию карты, покупает терминал авторизации вроде тех, что используются в супермаркетах, вклинивается в линию и… покупает все, что угодно. Аналогичный вариант можно проделать с выдачей наличных – это тоже элементарный процесс. В качестве теста, люди в белых халатах под видом хакеров положительно авторизовались в следующих банках: Barclaycard, Co-operative Bank, Halifax, Bank of Scotland, HSBC и John Lewis. А это отнюдь не шарашкины конторы.

Но самое противное в этой новости – постскриптум.

P.S. Ученые признались, что для изготовления подобного устройства требуются самые базовые знания программирования и электроники, доступные уже на первом курсе любого технчиеского вуза.

Перейти на сайт