Experții continuă să se întrebe cum reușesc hackerii să înceapă în practică
Folosirea unor metode care au fost recunoscute abia acum un an teoretic
posibil, și chiar și atunci într-un mediu academic îngust. Acum ei au învățat să tragă
Codurile PIN de pe cardurile noastre, fără a intra direct în ATM, pe care noi
noi folosim. Pentru a face acest lucru, este suficient să găsiți un nod slab în rețea, de-a lungul căruia
pachete de la bancomat la bancă.
Sa dovedit că pachetele criptate până când ajung la banca de destinație
trec printr-o varietate de module de criptare hardware (HSM) de la
alte bănci. Datorită faptului că aceste HSM-uri au diferite setări și mod de funcționare,
pachetele cu coduri PIN trebuie să fie decriptate și re-decodate pe fiecare nod
Criptați cu o nouă cheie publică care acționează împreună cu o cheie privată
cheie a acestui HSM special, accesibil prin API. Deci, acum, hackeri
a învățat să recunoască cheia privată HSM dacă acest nod este incorect
este configurat. Odată ce hackerii reușesc să decripteze un cod PIN, sunt ușor
poate decripta întreaga gamă de coduri PIN care trec prin acest HSM.
Diagrama prezintă statistici privind numărul bancar compromis
conturi, inclusiv conturi de carduri (sursă - Verizon). După cum vedem, această cantitate
deja de două ori numărul de rezidenți, de exemplu, Rusia. De fapt
Multe carduri au fost compromise, deci sunt deja
un procent semnificativ din numărul total al tuturor cardurilor bancare
circulație.
Dar știind codul PIN, poți retrage bani nu numai de pe card, ci direct de la
contul bancar al utilizatorului și să dovedească fraudarea și returnarea banilor
atunci va fi extrem de dificil.
Potrivit experților Verizon, problema poate fi rezolvată doar printr-o schimbare drastică
infrastructura sistemelor de plată din lume. De fapt, este nevoie de un nou sistem
creați de la zero.
Distribuiți știrile prietenilor dvs.: