17:30 16.02.2010 Над платежными смарт-картами европейцев нависла угроза взлома | |
Сотни миллионов платежных смарт-карт европейцев содержат уязвимость, эксплуатируя которую злоумышленники могут совершить банковскую транзакцию, даже не зная правильного пин-кода украденной или потерянной владельцем карты, говорится в исследовании Кембриджского университета (Великобритания). дело в том, что платежные смарт-карты стандарта EMV (Europay, MasterCard, Visa) содержат микросхему, проверяющую корректность вводимого четырехзначного пин-кода. Помимо этого, EMV-стандарт предусматривает также альтернативный способ подтверждения транзакции не пин-кодом, а подписью владельца карты. Эксперты обнаружили, что EMV-протокол содержит «дыру», позволяющую обмануть систему, заставив ее считать, будто авторизация произведена подписью, хотя на самом деле вводится пин-код, который может быть совершенно любым.
| |
|
Всего комментариев: 0 | |