Испанцы продемонстрировали уязвимость бесконтактных кредитных карт

Несмотря на растущую популярность бесконтактных кредитных карт, которыми можно расплачиваться легко и быстро, а при суммах покупки до 20 евро — и без ввода PIN-кода, уровень их защиты представляется не таким уж и надежным. К такому выводу пришла группа исследователей из Университета Сарагосы, занимающихся выявлением уязвимых мест в системах информационной безопасности при осуществлении платежей посредством карт “contactless”.

Еще в прошлом году профессор Рикардо Х. Родригес, возглавляющий эти исследования, неоднократно показывал на различных конференциях, как с помощью вирусного мобильного приложения можно украсть данные банковской карточки в случае, если она находится в одном кармане с телефоном владельца. Полученную информацию приложение передает на смартфон злоумышленника, с которого тот может оплачивать покупки стоимостью менее 20 евро. При этом ученый продемонстрировал, как, находясь в Нью-Йорке, можно расплатиться бесконтактной картой в одной из торговых точек Мадрида.

Проблема заключается в незащищенном протоколе связи таких карт, получившем английское название NFC. Радиус его поля действия ограничивается двадцатью сантиметрами (на практике — в два раза меньше), поэтому для кражи сведений с банковской карточки преступник должен находиться рядом с жертвой, что не вызовет подозрения в таких местах как дискотека, магазин или общественный транспорт в «часы пик». Один из мошенников и вовсе объявился в мадридском метро с переносным платежным терминалом, прямо на который и уходили деньги со счетов неосмотрительных пассажиров. Кроме того, похитив данные, злоумышленники могут помешать операции, осуществляемой владельцем карты, или же просто ее заблокировать.

Сами испанские банки пока не придумали эффективного способа противодействия злоумышленникам кроме как блокировки карты, если по ней совершается 5-7 «бесконтактных» транзакций в день без ввода PIN-кода, или же подобное списание денег проходит дважды за очень короткий промежуток времени. Кроме того, некоторые банки, используя свои мобильные приложения, информируют своих клиентов о произведенных ими покупках.

СА