Partner
Próbowano skanować karty chipowe
2015-08-15
Pierwszy skiemmer do kart chipowych
Do tej pory karty z zabezpieczeniem w formie chipa były uznawane za bardzo bezpieczne. Tylko osoby korzystające z paska magnetycznego mogły się obawiać utraty pieniędzy. Skimmer-y to nakładki na bankomaty oraz urządzenia płatnicze które w trakcie przeciągania nad nimi karty z paskiem magnetycznym, kopiują ich zawartość umożliwiając przestępcom stworzenie duplikatu karty. Taki duplikat karty służy następnie do wybrania pieniędzy z naszego konta. Wprowadzenie chipów zabezpieczających dodatkowo karty miało sprawić aby złodzieje stracili możliwość okradanie klientów banków. Przez kilka lat to zabezpieczenie wydawało się wystarczające. Niestety ostatnie znalezisko którego dokonano w Meksyku każe nam zmienić podejście do obecnie znanych zabezpieczeń.
Meksykańskie znalezisko
W Meksyku podczas kontroli urządzenia przez ekipę techniczną uzupełniającą fundusze w urządzeniu dokonano odkrycia nowego skimmer-a który miał za zadanie kopiować pasek magnetyczny oraz dane z chipa. Bankomat na którym zainstalowano skimmer to Diebold Opteva 520, znajdujący się w mieście Meksyk. Eksperci uważają że na chipie znajduje się klucz prywatny który nie jest wysyłany do urządzenia tak jak dane z paska magnetycznego lub chipa zbliżeniowego. Dlatego obecnie podważa się możliwość zrobienia pełnej kopii (klona) karty z chipem.
Uważa się że to były tylko testy
Władze organizacji płatniczych uważają że to tylko test i próba sprawdzenia co uda się zdziałać z niepełnymi danymi. Przestępcy prawdopodobnie dopiero próbują ataków na karty z zabezpieczeniem chipowym. Problemem jest sam fakt próby skopiowania karty z chipem. Skoro są prowadzone próby na urządzeniach publicznych to prawdopodobnie wykonano już testy w tak zwanym laboratorium. To oznacza że były już jakieś pozytywne wyniki a teraz testy są wdrażane na większą skale. To z kolei zmusza firmy płatnicze zajmujące się dystrybucją kart służących do regulowania rachunków do wnikliwej analizy swoich zabezpieczeń oraz wdrożenie kolejnych w celu utrudnienia pracy przestępcom.
Szukaj
