搜索

[8405] 2014-11-06_英国安全研究人员发现VISA无线支付漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-11-06_英国安全研究人员发现VISA无线支付漏洞 英 国 安 全 研 究 人 员 发 现 V I S A 无 线 支 付 漏 洞 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 1 1 - 0 6 最 近 ， 英 国 最 近 ， 英 国 N e w c a s t l e 大 学 的 安 全 研 究 员 在 大 学 的 安 全 研 究 员 在 V I S A 的 非 接 触 式 付 款 卡 中 发 现 了 一 个 安 全 漏 洞 ， 利 用 该 漏 洞 攻 击 者 只 需 使 的 非 接 触 式 付 款 卡 中 发 现 了 一 个 安 全 漏 洞 ， 利 用 该 漏 洞 攻 击 者 只 需 使 用 手 机 就 可 以 从 别 人 的 钱 包 里 偷 取 大 量 现 金 。 用 手 机 就 可 以 从 别 人 的 钱 包 里 偷 取 大 量 现 金 。 非 接 触 式 支 付 卡 使 用 的 是 加 密 芯 片 （ 非 接 触 式 支 付 卡 使 用 的 是 加 密 芯 片 （ c r y p t o p r o c e s s o r ） ） 和 和 R F I D 技 术 来 进 行 无 线 支 技 术 来 进 行 无 线 支 付 ， 而 不 需 要 向 传 统 的 付 款 方 式 那 付 ， 而 不 需 要 向 传 统 的 付 款 方 式 那 样 要 把 银 行 卡 插 进 读 卡 器 才 能 完 成 付 款 。 一 部 具 有 样 要 把 银 行 卡 插 进 读 卡 器 才 能 完 成 付 款 。 一 部 具 有 N F C 功 能 的 手 机 就 可 以 实 现 非 接 触 支 付 。 功 能 的 手 机 就 可 以 实 现 非 接 触 支 付 。 在 英 国 ， 这 种 非 接 触 卡 有 2 0 英 镑 的 购 买 额 度 限 制 。 在 购 物 时 ， 用 户 无 须 输 入 P I N 密 码 而 直 接 刷 过 即 可 付 款 。 但 是 该 非 接 触 式 银 行 卡 中 存 在 一 个 漏 洞 — — 不 能 识 别 外 币 交 易 ， 因 此 网 络 犯 罪 者 可 能 会 利 用 这 一 漏 洞 进 行 非 法 转 账 ， 并 且 非 法 转 账 的 金 额 最 高 可 达 到 9 9 9 , 9 9 9 . 9 9 美 元 。 研 究 人 员 在 第 研 究 人 员 在 第 2 1 届 安 全 通 信 和 计 算 机 会 议 上 ， 详 细 介 绍 了 这 一 攻 击 过 程 ： 攻 击 者 通 过 手 机 上 安 装 的 届 安 全 通 信 和 计 算 机 会 议 上 ， 详 细 介 绍 了 这 一 攻 击 过 程 ： 攻 击 者 通 过 手 机 上 安 装 的 P O S 终 端 ， 预 先 终 端 ， 预 先 设 置 好 转 账 金 额 ， 再 把 手 机 靠 近 受 害 者 的 钱 包 即 可 进 行 非 法 转 账 。 设 置 好 转 账 金 额 ， 再 把 手 机 靠 近 受 害 者 的 钱 包 即 可 进 行 非 法 转 账 。 该 项 目 的 首 席 研 究 员 在 研 究 结 果 声 明 中 称 ， 攻 击 者 只 需 一 个 安 装 了 P O S 终 端 的 手 机 即 可 完 成 巨 额 的 转 账 ， 而 无 需 在 交 易 终 端 进 行 。 但 专 家 们 担 心 的 是 ， 犯 罪 分 子 可 能 会 利 用 这 个 漏 洞 以 小 额 的 方 式 进 行 转 账 ， 这 样 就 既 可 以 窃 取 到 钱 财 又 很 难 被 追 查 的 到 。 以 上 内 容 听 起 来 很 可 怕 对 吧 ， 但 是 还 有 一 个 好 消 息 就 是 该 项 发 现 目 前 只 是 处 在 实 验 阶 段 ， 还 没 有 应 用 到 实 际 中 去 。 据 英 国 广 播 公 司 报 道 ， V i s a 欧 洲 声 称 ： “ 我 们 已 经 审 阅 了 N e w c a s t l e 大 学 调 查 结 果 ， 我 们 会 继 续 专 注 我 们 的 安 全 并 全 力 打 击 这 种 欺 诈 支 付 手 段 。 另 外 ， 这 种 研 究 并 没 有 考 虑 到 V i a s 有 多 种 保 障 机 制 ， 该 项 发 现 在 实 验 室 之 外 是 很 难 完 成 的 。 ” V i a s 欧 洲 也 同 时 表 示 ， 该 公 司 正 在 更 新 保 障 机 制 ， 并 且 会 增 加 在 线 支 付 交 易 身 份 验 证 ， 使 得 这 种 攻 击 更 难 进 行 。 [ 本 文 信 息 来 源 ： 本 文 信 息 来 源 ： T H N ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . c o m ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理