Чтобы подобрать номер, дату окончания срока действия и код безопасности от дебетовой или кредитной карты Visa, хакерам потребуется около 6 секунд. К таким выводам пришли исследователи из Университета Ньюкасла в Великобритании. Разгадка кроется в «распределенном переборе», который, возможно, использовали при недавних атаках на британский Теско банк. 

Платежная система Visa не реагирует на неудачные попытки ввода данных в онлайн-магазинах, на таких веб-сайтах требуется вводить разную информацию. Хакеры просто закидывают систему сотнями запросов, а с помощью всего одного угаданного поля, по цепочке, словно головоломку, подбирают следующий. Так, первые шесть цифр номера карты указывают на банк и тип карты. Дата истечения срока составляет 60 месяцев, на перебор всех комбинаций защитного трехзначного кода требуется 999 попыток.

- Подобрать все данные пугающе легко, если есть ноубтук и подключение к Интернету, - заключают исследователи. 

Представители Visa успокаивают клиентов тем, что ученые в работе не учли многоуровневую систему защиты карт от мошенников.

6 декабря, 2016

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

19.12.2025
НСПК — о едином пространстве для проведения транзакций
19.12.2025
Пентагон видит в ISACA глобальный орган по контролю за ИБ-стандартами
19.12.2025
«Слишком жёсткие правила могут замедлить темпы внедрения ИИ»
18.12.2025
Эксперт: Продление жизни карт «Мир» грозит ростом скамерской активности
18.12.2025
ИИ-разработчики сами боятся утратить навыки из-за засилья нейросетей
18.12.2025
Max берёт возможный максимум
18.12.2025
ЛК: Геймерам угрожает новый инфокрад
18.12.2025
NCSC будет бороться со скамерами на основе «иллюзии обмана»
17.12.2025
ITRC: Малый бизнес в США страдает от латентного «киберналога»
17.12.2025
Угон аккаунта в Max будет равносилен компрометации онлайн-банка

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных