行业资讯 ev-ssl-news2

您现在所在的位置 首页 > 行业资讯 > EMV银行卡存严重漏洞 黑客可隔空窃取100万

EMV银行卡存严重漏洞 黑客可隔空窃取100万

黑客只要携带读卡器悄悄靠近您,就可以不用和您有任何的接触隔空窃取您EMV银行卡中高达100万,想想觉得不可思议吧!近日,英国纽卡斯尔大学的研究人员声称,所谓的更安全的EMV芯片卡,其系统存在严重漏洞。
VISA开发的在英国使用的EMV芯片银行卡系统,不能识别外币交易,并因此会被黑客利用进行非法转账,最多可达99.99999万的货币单位。而且,由于芯片卡不像传统的磁条卡需要接触读卡器才能完成交易,因此黑客可以携带读卡器走近受害者,即可完成非法转账行为。同时,这种卡与卡之间的转账是线下的,不通过零售商的POS机,也没有另外的安全检测手段。

发现该漏洞的研究人员表示,甚至只需要一部手机就能建立一部POS终端,从身边人的钱包里读取芯片卡上的信息。所有的交易检测都在卡片上,而不是在终端机上。只需预先设置好转账额,然后用手机靠近受害者的钱包,即可完成交易。在实际测试时,用时不到一秒钟。

芯片密码卡(Chip and PIN)也称为EMV卡,正在全美推行使用。推行EMV的初衷是为了减少类似塔吉特等银行卡信息泄露事件的发生,防止攻击者用记录卡号和PIN码的手段复制银行卡,进行欺诈购物。

EMV卡上的微芯片起着对卡片的合法性进行认证的作用,即使黑客盗走了卡片上的数据,他也无法生成完成交易的认证码。目前EMV卡已经在欧洲和加拿大广泛的实施。VISA为了在美国推进读卡器的安装,已经宣布截止时间为2015年10月1日。到时,任何企业如果没有安装EMV读卡器的话,将承担银行卡数据被盗后发生欺诈交易的责任。

英国的EMV系统限制了卡片在不接触读卡器的情况下转账额度为20英镑,超出这个额度需要输入PIN码,或其他验证方法。但研究人员发现,该系统未能识别非英镑的外币交易,因此无需输入PIN码或其他验证。

研究人员准备在近期亚里桑那州举行的计算机与通信安全会议上提交他们的发现。

本文由沃通EV SSL数字证书网站转载,有关网站SSL证书加密,网站SSL认证,https证书等网站安全和在线信任问题请返回沃通EV SSL数字证书网站首页浏览更多!