全球90亿信用卡曝出协议漏洞:黑客无需密码即可盗刷!

发布时间:2021年03月01日 阅读:

微信搜索【我爱卡】关注订阅公众号,可以第一时间了解最新的信贷放水/提额资讯、卡券优惠、论坛热点,还有读文章能赚钱的惊喜福利哦!来撩我吧~

当地时间2月23日,瑞士苏黎世联邦理工学院表示,在去年9月发现了VISA信用卡安全漏洞,他们发现万事达卡也存在类似安全漏洞。

无PIN码支付,就是无密码支付,对于每个常用银行卡的人来说都不陌生。无论是在国内还是国外,使用信用卡进行小额支付时,都可以选择无密码支付,国内叫做小额免密免签支付,当进行大额支付时,为保证资金安全则需要使用密码进行支付。

这样的策略是再均衡了便捷和安全性得到的,哪怕持卡人丢失了信用卡,也不会蒙受重大损失。但是瑞士苏黎世联邦理工学院的研究人员发现的安全漏洞,让这个安全策略失效了。

研究人员称,成功攻击需要4个部分:2个安卓手机、一个特殊的App和一个VISA非接支付卡。安卓App需要安装在2个智能手机上,分别进行卡和POS机的模拟。
图片

攻击的主要思路是POS机模拟器要求卡进行支付、修改交易细节,然后通过WiFi发送修改后的数据到第二个智能手机,进行无需提供PIN码的大额支付。因为攻击者已经修改了交易数据,所以无需输入PIN码。

图片

研究人员分析称,攻击能够成功的原因是VISA无接触支付协议和EMV标准中的设计漏洞。攻击者利用这些漏洞可以对无接触支付交易中的数据进行修改,包括控制交易详情的域和卡所有者是否经过验证。

交易中的卡持有者验证方法既没有经过认证,也没有进行加密保护。攻击过程中会对卡的数据对象Card Transaction Qualifiers进行修改。

据研究人表示,VISA信用卡漏洞是基于EMV标准的信用卡来发起攻击。EMV三个字母分别代表Europay、MasterCard与VISA,是制定该标准最初的三家公司,是国际金融业界对于智能支付卡与可使用芯片卡的POS终端机及自动柜员机(ATM)等所制定的标准。该协议由Europay,Mastercard和Visa等公司开发,目前在全球超过90亿张卡中使用。

也就是说,只要使用了这套标准的信用卡几乎都会受到这个漏洞的影响,但是在具体的攻击手段上有所区别。

针对万事达卡的攻击同样利用EMV标准里的安全漏洞,但是在攻击时,多加了一道步骤:混淆信用卡品牌。

在正常的信用卡使用过程中,终端除了会识别信用卡卡号之外,还会根据唯一可识别标识符来确定信用卡的品牌,然后接入到相应的清算网络当中,然后进行正常交易。

在攻击过程中,攻击者同样使用两台手机分别做POS机模拟和卡模拟。与VISA卡攻击不同在于,攻击者会通过程序操纵NFC(或Wi-Fi)通讯,混淆唯一可识别标识符,让模拟POS机的终端误认为是在进行VISA卡交易。

这样就形成了POS机终端执行VISA交易,而卡本身执行万事达卡交易,完成攻击。研究人员证实,有四家银行发行的信用卡和借记卡被攻破。

这样的攻击并不能轻易的做到,研究人员表示,在攻击前,攻击者必须能够访问被攻击的信用卡,在数据响应发送前对数据进行修改。

微信搜索【我爱卡】关注订阅公众号,可以第一时间了解最新的信贷放水/提额资讯、卡券优惠、论坛热点,还有读文章能赚钱的惊喜福利哦!来撩我吧~

关注我爱卡微信公众号.gif

【特别声明】
凡注明 “我爱卡”来源的作品,媒体和个人进行全部或者部分转载,请注明出处(我爱卡)。
非“我爱卡”来源的作品,观点仅代表作者本人,我爱卡系信息发布平台,仅提供信息存储空间服务,版权归原作者所有。

相关文章

重磅!央行部署2021年反洗钱8大重点工作
2月25日,人民银行2021年反洗钱工作电视会议在北京召开。会议充分肯定了2020年人民银行反洗钱工作成绩,分析了当前反洗钱工作形势,对2021年反洗钱重点工作进行了全面部署。人民银行党委委员、副行长刘国强出席会议并讲话。
工行、中行迎新帅!渤海银行面向社会选聘行长
今天是元宵节,在这万家团圆的日子,银行似乎不太“团圆”。
卡还在,钱被盗刷了?看了这些学会从根本上杜绝问题!
“卡还在,钱被盗刷了”“刷卡单随手遗弃,遭遇钱财损失”“为礼品填网络问卷,遭遇电话骚扰”……这些现象已屡见不鲜,其背后多半与个人金融信息泄露有关。
顶不住了?Visa与万事达卡4月或上涨部分信用卡手续费!
据华尔街日报报道,Visa与万事达卡可能在今年4月,提高部分信用卡的刷卡手续费,但该报道并没有透露Visa与万事达卡涨价的动机,以及怎么样的信用卡类型可能涨价。目前,Visa与万事达卡的国际信用卡费率普遍在2%左右。
无脑撸!浦发千元返现大羊腿叠加玩法!
眨眼间,2021农历年已经来到了团团圆圆的元宵节,小卡在这里祝愿大家元宵节快乐,未来都能和和美美。
警惕借“注销校园贷”诈骗,收好这六条防骗贴士
“请问是某某吗,您在大学时期申请了校园贷,跟您核实一下。”
农行一干部贪污公款终落网:躲在洗浴中心,整容换脸隐姓埋名17年
近日,中纪委通报了金融圈一起离奇的案例......
共134款App!第六批移动金融App备案名单公布
2月7日,中国互联网金融协会公布了第六批移动金融App备案名单,此次名单共包括134款App,并同时发布了新一批拟备案名单。
掌握申请信用卡技巧,2021喜刷刷
信用卡是银行或金融服务公司发行的长方形的塑料或金属薄片,它使持有者可以在不携带任何现金的情况下进行购买。信用卡施加了这样的条件:为了换取信用额,持卡人必须退还给定时间内的全部借贷额,以避免产生额外的费用。
年会中了一等奖“清空购物车”,可购物车里有一套房……
公司年终奖抽奖,老板承诺一等奖给清空购物车。一名男员工中奖后,发现他购物车里装的竟是一套房,老板反悔了!

论坛24H热帖榜

在我爱卡

人次申请信用卡

255家银行和金融机构授权合作

北京决策信诚科技有限公司 版权所有
京ICP证110622号  京ICP备11020878号  
京公网安备11010502035281号
Copyright © 2005-2021 51Credit Corporation.All Rights Reserved