Zajímavosti
Hackeři předvedli aplikaci pro Android, která dokáže ukrást data z bezkontaktních kreditek
zdroj: archiv Metropolu
LAS VEGAS | Počítačoví piráti na své hackerské konferenci Defcon v Las Vegas předvedli speciální software pro operační systém mobilních telefonů Android nazvaný NFCProxy, který dokáže ukrást data z kreditních karet a poté je rychle zneužít. Informoval o tom server Forbes.com.
Aplikace využívá platebních systémů pro smartphony jako je například Google Wallet.
Právě na losangeleské konferenci jeden z účasníků Eddie Lee předvedl, že jeho software dokáže jak ukrást, tak i zreplikovat data z jeho bezkontaktní kreditní karty s vestavěným RFID čipem, která umožňuje bezdrátové placení u speciálně vybavených terminálů bez nutnosti zadat PIN kód.
Pomocí svého telefonu Nexus S Lee zaplatil přímo během své přednášky na konferenci. Krátce poté jeho software získal potřebné údaje. "Právě jsem během pár minut skimmoval (nelegálně zkopíroval - pozn. red.), zneužil a použil něčí kreditní kartu. Je to opravdu jednoduché," pochlubil se hacker Lee.
Systém využívá hlavní slabiny bezkontaktní karty, která má být zároveň i její největší výhodou. Karta se totiž aktivuje sama v blízkosti platebního zařízení pomocí bezdrátového WI-FI připojení. Není teda třeba kartu vkládat do platebního zařízení či autorizovat platbu pomocí PIN kódu. Uživatel kartu, kterou může mít například v podobě speciální PIN karty přímo v mobilu, nemusí při platbě ani vytahovat z tašky či peněženky, čímž se platba urychlí. Hackerský software však při takové transakci získá potřebná data, využije je a při příští platbě se tváří, jako by potřebná data vysílala původní bezkontaktní platební karta.
Že jsou bezkontaktní platební karty velmi náchylné ke krádeži citlivých dat, varují odborníci už dlouho. Podvodník totiž může přečíst její údaje pomocí RFID čtečky, aniž by byl v bezprostředním kontaktu s obětí nebo její peněženkou. Zlodějům usnadňuje práci to, že tyto platební karty neobsahují jméno uživatele, PIN ani třímístné CVV (další způsob zabezpečení - pozn. red.).
V oběhu je přitom už na 100 milionů těchto karet, které nesou různé názvy - PayPass, ZIP, payWave a ExpressPay VISA, MasterCard, Discover či American Express. Také v Česku letos začal testovací provoz těchto typů platebních karet. Kvůli obavám ze zneužití je však výše plateb limitována, většinou bezkontaktně nelze zaplatit více než 500 korun.
Tématické zařazení:
Diskuse k článku
-
Nejnáročnější techniky kraslic jsou slámování a batikování. V Libotenicích vystavují tisíce vajíček
-
Rozmanitost rostlin pomáhá ukládat uhlík do půdy, ale ne všude stejně
-
Kontrolní běh Libereckým krajem a Trojzemím: Edvard Kožušník podá zprávu o stavu a kondici regionu
-
Nebezpečná klíšťata se šíří Českem. Velcí kopytníci jejich počty snižují
-
Pavlína Louženská: Jak číst signály přítomnosti a tvarovat budoucnost
Souhlasíte s přijetím eura?
29.8% |
||
| ||
37.1% |
||
| ||
17.2% |
||
| ||
16% |
||
| ||
Politika
-
Svoboda není samozřejmost, zaznělo u rozhlasu při připomínce Pražského povstání- Miloš Vystrčil: Rozšíření EU je v našem zájmu, musíme mít víc odvahy
- Předseda Senátu Vystrčil v Bruselu: Musíme pracovat na tom, aby Evropa byla v rámci NATO silnější
- Zuzana Mrázová: ČR má silný potenciál a dobrou budoucnost
- Senát otevřel problém rozvodové novely a nutnost ochrany dětí před násilím
- Více z rubriky politika
Czech Fashion Week
-
Vážení a milí čtenáři a příznivci módy a designu,- Dvacátý ples Beaty Rajské
- Ve Žďáru nad Sázavou se 14. března uskuteční ples Beaty Rajské. Jste srdečně zváni
- Vanessa Noemi Pihiková: Chci rozdávat umění, lásku, úsměv a štěstí
- Projekt Culture Buddy umožňuje lidem se zdravotním znevýhodněním vyrazit za kulturou
- Více z rubriky czech fashion week
Zajímavosti
-
Za poklad u Zvičiny dostanou nálezci téměř 12 milionů korun. Podle kraje jde o výjimečný objev- Napříč republikou se konaly Férové snídaně
- Budějovickým policistům přivezl nadšenec pevnostní minomet
- Nevzhlednou díru na náměstí by měla vyplnit kovová socha mamuta v životní velikosti
- V České Kamenici mají novou posilovnu bez personálu
- Více z rubriky zajímavosti
Krimi
-
Lebku svaté Zdislavy se podařilo vyjmout z betonu. Nyní ji čekají restaurátorské práce- Krádež lebky sv. Zdislavy už policisté objasnili. Měla skončit v řece
- Tanec smrti se vrátí do Kryštofova Údolí, policie ukradené obrazy vypátrala
- Historické Litoměřice a věznice Bělušice si zahrají v novém seriálu Inspekce
- Viditelná přítomnost policistů v problémových lokalitách je klíčová pro bezpečnější ulice
- Více z rubriky krimi





