Bedragare kan handla med stulna VISA-kort utan pinkod. App lurar betalterminaler i butiker.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Bedragare kan handla med stulna VISA-kort utan pinkod

App lurar betalterminaler i butiker

Forskare på ETH Zurich har upptäck en sårbarhet i VISA:s hantering av kortbetalningar vilken gör det möjligt för bedragare att använda stulna VISA-kort för att handla i butiker utan att använda PIN-kod vid större inköp.

Det hela är möjligt genom att bedragaren istället för kort använder sig av en mobiltelefon för att betala kontaktlöst i butiker, det vi vill vardags kallar för att "blippa". Telefonen som används är i sin tur kopplad till en annan mobiltelefon som emulerar en betalterminal och skickar datan som krävs för en kontaktlös betalning från det stulna kortet till den första mobiltelefonen. ZDNet skriver:

"The entire idea behind the attack is that the POS emulator asks the card to make a payment, modifies transaction details, and then sends the modified data via WiFi to the second smartphone that makes a large payment without needing to provide a PIN (as the attacker has modified the transaction data to say that the PIN is not needed)."

Ni kan kolla in hur det går till i klippet här ovanför. För att det hela ska fungera krävs en specialskriven app som måste finnas på både mobiltelefonerna men om någon faktiskt har använt sig av den här tekniken för att genomföra bedrägerier är okänt. ETH Zurich har skickat vidare informationen om sårbarheten i VISA:s hantering av kortbetalningar till VISA så förhoppningsvis kommer den här säkerhetsluckan att tätas inom kort.

Uppdaterat
I en tidigare version av den här artikeln stod det att bedragaren inte behövde fysisk tillgång till VISA-kortet som används men så är inte fallet.

zdnet.com

Samhälle, Brott,

visa, bedrägeri, kontaktlösa kort, kortterminal, pin-kod

Via techworld.idg.se

29.6°