Πόσος χρόνος χρειάζεται για να παρακαμφθεί η ασφάλεια της πιστωτικής σας κάρτας;
Οι διαδικτυακές συναλλαγές αποτελούν πλέον κομμάτι της καθημερινότητάς μας, ενώ έχουν χωρίς αμφιβολία διευκολύνει σημαντικά τη ζωή μας, αφού μας επιτρέπουν να αγοράσουμε αγαθά και υπηρεσίες με μόλις λίγα κλικ του ποντικιού και σε ελάχιστο χρόνο. Αυτό βέβαια δεν σημαίνει ότι δεν έχουν και ορισμένα μειονεκτήματα. Το σημαντικότερο είναι ο κίνδυνος υποκλοπής των στοιχείων της πιστωτικής ή της χρεωστικής μας κάρτας από επιτήδειους, που με αυτό τον τρόπο μπορούν να μας αποσπάσουν χρήματα – με άμεσο ή έμμεσο
Φυσικά, για να αποφευχθεί η οποιαδήποτε κακόβουλη ενέργεια, υπάρχουν αρκετοί μηχανισμοί ασφαλείας, που θεωρητικά προστατεύουν τις ηλεκτρονικές συναλλαγές. Όμως φαίνεται ότι στην περίπτωση των καρτών Visa, αυτοί δεν επαρκούν για να προστατέψουν τους χρήστες.
Αναρίθμητες προσπάθειες
Συγκεκριμένα, ερευνητές του Πανεπιστημίου του Νιουκάστλ ανακάλυψαν δύο νέες ευπάθειες του συστήματος της εταιρείας, που μπορούν να επιτρέψουν την έκθεση των στοιχείων μιας κάρτας μέσα σε μόλις 6 δευτερόλεπτα.
Τα συγκεκριμένα κενά ασφαλείας συνοψίζονται στα παρακάτω σημεία:
Ο μηχανισμός ασφαλείας του συστήματος Visa δεν μπορεί να διακόψει ύποπτα αιτήματα πληρωμών, εάν αυτά πραγματοποιηθούν διαδοχικά σε διαφορετικές ιστοσελίδες.
Οι ρουτίνες ελέγχου πολλών websites δεν είναι σταθερές, με αποτέλεσμα να ζητούνται διαφορετικά στοιχεία μιας κάρτας, κάθε φορά που αυτή χρησιμοποιείται.
Έτσι, είναι εύκολο κάποιος με την κατάλληλη τεχνογνωσία και ειδικά σχεδιασμένο λογισμικό, να αποκτήσει πρόσβαση σε πληροφορίες, όπως η ημερομηνία λήξης μιας πιστωτικής κάρτας, ο κωδικός επαλήθευσης CVV [Card Verification Code] και ο ταχυδρομικός κώδικας που σχετίζεται με αυτή. Το CCS2015 είναι ένα software εργαλείο που μπορεί να συλλέξει όλα αυτά τα δεδομένα αυτόματα, καλώντας διαδοχικά τα συστήματα online πληρωμών πολλών ιστοσελίδων. Στην πράξη δηλαδή αξιοποιεί μια μέθοδο Brute Force, που επιχειρεί να μαντέψει τα σωστά στοιχεία μέσω συνεχών δοκιμών.
Ευάλωτος μηχανισμός ασφαλείας
Για να εξαχθεί η ημερομηνία λήξης μιας κάρτας Visa δεν χρειάζονται περισσότερες από 60 προσπάθειες, ενώ για την εύρεση του κωδικού CVV απαιτούνται λιγότερες από 1.000 απόπειρες. Λαμβάνοντας υπόψιν ότι υπάρχουν εκατοντάδες χιλιάδες εμπορικές ιστοσελίδες στο Διαδίκτυο, καταλαβαίνετε ότι μέσω της συγκεκριμένης προσέγγισης, ο επιτιθέμενος δεν θα δυσκολευτεί ιδιαίτερα να αποσπάσει, σε σύντομο χρονικό διάστημα, όλα τα δεδομένα που χρειάζεται.
Αυτό πάντως που καθιστά την εν λόγω τεχνική ακόμα πιο επικίνδυνη, είναι ότι ο μηχανισμός ασφαλείας του συστήματος Visa – και συνεπώς οι τράπεζες με τις οποίες αυτό συνδέεται, δεν μπορούν να ανιχνεύσουν μια τέτοια κακόβουλη ενέργεια. Με λίγα λόγια, ο hacker μπορεί να αποκτήσει τον πλήρη έλεγχο μιας πιστωτικής κάρτας και να προλάβει να την χρησιμοποιήσει, πολύ πριν ο κάτοχός της αντιληφθεί ότι κάτι δεν πάει καλά.
Αξίζει να σημειωθεί ότι η Mastercard μπλοκάρει τη χρήση μιας κάρτας μετά από 10 αποτυχημένες απόπειρες υποκλοπής στοιχείων, περιορίζοντας έτσι σημαντικά τον κίνδυνο απώλειας χρημάτων.
Ο Δρ. Martin Emms, ένας από τους ερευνητές που αποκάλυψαν το συγκεκριμένο πρόβλημα, εξήγησε ότι μέχρι η Visa και τα διάφορα εμπορικά websites να δημιουργήσουν ένα ικανό αντίμετρο στις επιθέσεις αυτού του τύπου, οι χρήστες θα πρέπει μόνοι τους να φροντίζουν για την ασφάλεια της πιστωτικής τους κάρτας, αλλά και να είναι προετοιμασμένοι να αντιδράσουν άμεσα, εάν υποψιαστούν ότι τα στοιχεία της έχουν εκτεθεί.
Πηγή: pc magazine
διαδικτυακές συναλλαγέςκλικυποκλοπή στοιχείωνπιστωτική κάρταHas video: Exclude from popular: 0- Δημοφιλέστερες Ειδήσεις Κατηγορίας Ειδήσεις
- Τηλεφωνική επικοινωνία του Α/ΓΕΣ Αντγου Αλκ. Στεφανή με την Δεκανέα Βασ. Μπουμπουλούδη
- Αποκάλυψη – Survivor: Την Κυριακή θα δούμε το κορυφαίο αγώνισμα του παιχνιδιού
- «Χρυσάφι» σε νύφη που τραυματίστηκε στη γαμήλια δεξίωση πατώντας λουλούδια
- Παντρεύτηκε στο δημαρχείο Πειραιά ο Καρεμπέ την 21 χρόνια μικρότερη Τζάκι Σαμούν!
- 12 κρυψώνες όπλων στη ΝΔ Γαλλία έδωσε η ΕΤΑ
- Πόσο και για ποιους θα μειωθούν οι συντάξεις με τα νέα μέτρα
- Καιρός: Βροχές και καταιγίδες το απόγευμα
- Ανοιχτά τα καταστήματα την Κυριακή -Το ωράριο λειτουργίας
- Η 25χρονη Λιβανέζα καλλονή που παντρεύτηκε ο Καρεμπέ στον Πειραιά
- Δημοφιλέστερες Ειδήσεις Το Ποντικι
- Σύγχυση με τα διόδια - Άγνωστο πότε θα ανοίξουν
- Τραγωδία στη Μιανμάρ: Δεκάδες άνθρωποι έχασαν τη ζωή στου σε ναυάγιο
- Ποιες συντάξεις μειώνονται και πόσο
- Το πήρε το κορίτσι ο Κριστιάν Καρεμπέ - Παντρεύτηκε στο Δημαρχείο Πειραιά 26χρονη καλλονή! (Photos)
- Τα πρωτοσέλιδα των εφημερίδων για τις 08-04-2017
- Νέος χωρισμός βόμβα! Πασίγνωστη ηθοποιός χώρισε μετά από τρία χρόνια (Photos)
- Τράκαρε ο Πέτρος Κωστόπουλος
- Λεπέν: Δεν μπορούμε να βασιστούμε στην «κατεστραμμένη» Ελλάδα
- Μήπως ζαλίζεστε στο αυτοκίνητο; Δείτε τι πρέπει να κάνετε
- Τελευταία Νέα Το Ποντικι
- Πόσος χρόνος χρειάζεται για να παρακαμφθεί η ασφάλεια της πιστωτικής σας κάρτας;
- Μήπως ζαλίζεστε στο αυτοκίνητο; Δείτε τι πρέπει να κάνετε
- Κροκίδης: Η… ανάσταση της οικονομίας δεν θα έρθει από τη συμφωνία της Μάλτας
- Λεβέντης: Ο Μοσκοβισί μου ζήτησε να τον ενημερώνω για την πρόοδο των μεταρρυθμίσεων
- Σε «θετικό κλίμα» η πρώτη συνάντηση Τραμπ -Σι Τζινπίνγκ
- Ξεκινούν έρευνες για τις καταγγελίες του ΚΚΕ για τους «κοριούς» στον Περισσό
- Αυτό είναι το νέο διοικητικό Συμβούλιο Ελληνικής Βιομηχανίας Ζάχαρης
- «Έβρεξε» ξανά μολότοφ στα Εξάρχεια
- Κάλεσμα DiEM 25 για γαλλικές εκλογές - Άρθρο Βαρουφάκη για «απόδραση από το αδιέξοδο»
- Τελευταία Νέα Κατηγορίας Ειδήσεις
- Σε αμοιβαία ενίσχυση της διμερούς συνεργασίας συμφώνησαν ΗΠΑ-Κίνα
- Νύχτα έντασης στα Εξάρχεια: Επιθέσεις με μολότοφ και πέτρες σε διμοιρίες ΜΑΤ
- Η θεατρική παράσταση «Women of Passion, Women of Greece» ταξιδεύει στην Αυστραλία
- Αύξηση του αριθμού εισακτέων στα Πανεπιστήμια αποφάσισε το υπουργείο
- Κρήτη: Τύχη... βουνό για διασώστη του ΕΚΑΒ – Έχασε 50.000 στο δρόμο αλλά του τα επέστρεψαν!
- Αφορολόγητο: Τα χαμηλά εισοδήματα πληρώνουν το "μάρμαρο"! Αυτά είναι τα νέα ποσά
- Παναθηναϊκός - Φενέρμπαχτσε: "Καρφί" Παππά για τη διαιτησία!
- Ψάρευαν με δυναμίτιδα στη Φθιώτιδα και τους φόρεσαν χειροπέδες
- Ίσκο: «Δεν φεύγω από τη Ρεάλ Μαδρίτης»
- Τι προβλέπει η συμφωνία για εργασιακά και ασφαλιστικό