В бесконтактных платежных карточках, позволяющих проводить небольшие платежи без ввода пин-кода , найдена серьезная уязвимость.
Бесконтактные кредитки очень удобны: мелкие покупки, вроде поездки в метро или булочки с чаем, можно оплачивать на бегу, затрачивая минимальное количество времени. Однако уязвимость, обнаруженная британскими экспертами по безопасности, позволяет красть с таких карт гораздо больше денег, чем того хотелось бы их владельцам, сообщает Gizmodo.
На конференции по безопасности, прошедшей в США, был продемонстрирован взлом защиты, позволяющий снимать с бесконтактной платежной карты как минимум одного из известных британских банков до 999 999,99 долларов в иностранной валюте. В качестве платежного терминала при этом может выступать простой мобильник с поддержкой NFC и установленным на него хакерским программным обеспечением. Злоумышленнику требуется лишь поднести такой телефон к карману жертвы, где лежит кредитка. На транзакцию уходит менее секунды.
Компания, осуществляющая процессинг взломанной карты, уже прокомментировала информацию об уязвимости, заявив, что у пользователей нет причин для беспокойства, а взлом невоспроизводим в условиях, отличных от лабораторных.