Ученые из Кембриджского университета (Великобритания) обнаружили существенную брешь в протоколе, который лежит в основе процесса авторизации дебетовых и кредитных карт, оснащенных электронными чипами. Для демонстрации этого они даже создали электронное устройство, способное «обмануть» систему авторизации и тем самым успешно использовать чип-карты для совершения денежных операций без знания их PIN-кода, сообщает ХАКЕР.ру.

Устройство способно перехватывать обмен данными по протоколу EMV (Europay, MasterCard, Visa) между картой и терминалом и посылать терминалу сигнал о том, что процесс авторизации пройден. При этом вводить четырехзначный PIN код все же нужно, однако терминал принимает любое сочетание цифр.

По словам авторов работы, для создания такого устройства требуются лишь самые элементарные инженерные навыки и базовое знание программирования. Устройство включает ноутбук и связано тонкими с поддельной чип-картой. Злоумышленники могут пронести аналогичный аппаратно-программный комплекс в рюкзаке, а провода спрятать в рукаве. Это даст им возможность использовать для совершения покупок или перевода денег краденные действительные карты.

Новости Армении – NEWS.am – Инновации отмечают, что на сегодняшний день около 50% всех мошенничеств с кредитными картами осуществляется именно с картами такого типа.