Mediafax (Mediafax)
Investice  |  29.07.2012 13:53:46

Hackeři předvedli aplikaci pro Android, která dokáže ukrást data z bezkontaktních kreditek


LAS VEGAS (MEDIAFAX) - Počítačoví piráti na své hackerské konferenci Defcon v Las Vegas předvedli speciální software pro operační systém mobilních telefonů Android nazvaný NFCProxy, který dokáže ukrást data z kreditních karet a poté je rychle zneužít. Informoval o tom server Forbes.com.

Aplikace využívá platebních systémů pro smartphony jako je například Google Wallet.

Právě na losangeleské konferenci jeden z účasníků Eddie Lee předvedl, že jeho software dokáže jak ukrást, tak i zreplikovat data z jeho bezkontaktní kreditní karty s vestavěným RFID čipem, která umožňuje bezdrátové placení u speciálně vybavených terminálů bez nutnosti zadat PIN kód.

Pomocí svého telefonu Nexus S Lee zaplatil přímo během své přednášky na konferenci. Krátce poté jeho software získal potřebné údaje. "Právě jsem během pár minut skimmoval (nelegálně zkopíroval - pozn. red.), zneužil a použil něčí kreditní kartu. Je to opravdu jednoduché," pochlubil se hacker Lee.

Systém využívá hlavní slabiny bezkontaktní karty, která má být zároveň i její největší výhodou. Karta se totiž aktivuje sama v blízkosti platebního zařízení pomocí bezdrátového WI-FI připojení. Není teda třeba kartu vkládat do platebního zařízení či autorizovat platbu pomocí PIN kódu. Uživatel kartu, kterou může mít například v podobě speciální PIN karty přímo v mobilu, nemusí při platbě ani vytahovat z tašky či peněženky, čímž se platba urychlí. Hackerský software však při takové transakci získá potřebná data, využije je a při příští platbě se tváří, jako by potřebná data vysílala původní bezkontaktní platební karta.

Že jsou bezkontaktní platební karty velmi náchylné ke krádeži citlivých dat, varují odborníci už dlouho. Podvodník totiž může přečíst její údaje pomocí RFID čtečky, aniž by byl v bezprostředním kontaktu s obětí nebo její peněženkou. Zlodějům usnadňuje práci to, že tyto platební karty neobsahují jméno uživatele, PIN ani třímístné CVV (další způsob zabezpečení - pozn. red.).

V oběhu je přitom už na 100 milionů těchto karet, které nesou různé názvy - PayPass, ZIP, payWave a ExpressPay VISA, MasterCard, Discover či American Express. Také v Česku letos začal testovací provoz těchto typů platebních karet. Kvůli obavám ze zneužití je však výše plateb limitována, většinou bezkontaktně nelze zaplatit více než 500 korun.

Filip Sušanka, susanka@mediafax.cz

Hodnocení článku: 10 | 8 | 6 | 4 | 2 | 0

Hackeři předvedli aplikaci pro Android, která dokáže ukrást data z bezkontaktních kreditek (12)

Diskuze a názory
30.07. 16:10  Skimming (Toscali)
30.07. 15:34  Skimming (Toscali)
30.07. 14:40  Skimming (hacker)
30.07. 13:49  Skimming (Toscali)
30.07. 13:36  Skimming (hacker)

Poslední zprávy z rubriky Investice:

Út 22:00  Wall Street Closing Bell & výhled na 18. 10. 17 Grant Capital (Grant Capital)
Út 18:18  Růst pražské burzy v úterý vedly Erste či ČEZ Patria (Patria Online)
Út 17:28  Summary: Daří se bankám i Netflixu Patria (Patria Online)






Zobrazit sloupec 
Kurzy.cz - Akcie cz, kurzy měn, forex, zlato.
TOP: Akcie CZ Akcie svět Kurzy měn Komodity Zlato Forex Zákony Kalkulačka Hypotéky Tarify Práce Půjčky Školení Volby Počasí

Kalkulačka

Výpočet čisté mzdy

Přídavky na dítě

Příspěvek na bydlení

Rodičovský příspěvek

Sociální příplatek

Životní minimum

Hypoteční kalkulačka

Důchodová kalkulačka

Banky a Bankomaty

Úrokové sazby

Běžné účty

Hypotéky

Stavební spoření

Podílové fondy

Směnárny - Euro, Dolar

Práce, Úřad práce

Programátor python

Developer Java

Investice

Makroekonomika - ČNB

Zlato online, Stříbro, Ropa

Burza - ČEZ

Pojištění

Povinné ručení

Penzijní připojištění

Penzijní fondy

Podnikání

Obchodní rejstřík

Města a obce, PSČ

Katastr nemovitostí

Ochranné známky

Finanční katalog

Nový občanský zákoník

Zákoník práce

Stavební zákon

Daně, formuláře

Další odkazy

Auto - TÜV spolehlivost

Monitoring ekonomiky

Mapa webu

Volby

English version

Czech currency

Prague stock exchange


Copyright © 2000 - 2017

Kurzy.cz, spol. s r.o., AliaWeb, spol. s r.o.,

ISSN 1801-8688

Ochrana údajů