11 декабря 2014
Платежные RFID-карты уязвимы с помощью Android-программы
Эксперты компании Trend Micro выявили уязвимость в платежных картах, оснащенных RFID-чипами. Они утверждают, что их можно взломать посредством особого приложения, созданного для платформы Android. Специалисты сослались при этом на распространение вредоносной программы под названием ANDROIDOS_STIP.A, которая позволяет взламывать такие карты.
Подобные платежи стали в последнее время довольно распространенными. Именно поэтому злоумышленники активно ищут способы для проведения атак, направленных на них.
Совсем недавно был зафиксирован массовый взлом в Чили, который осуществили с картами Tarjeta bip. В ходе проверки проведенной атаки специалисты выявили, используемое для взлома Android-приложение должно содержать устройство, оснащенное NFC-модулем. Вредоносная программа сначала осуществляет запись заранее установленных сведений на карту, при этом ее баланс увеличивается до суммы в 10 тысяч песо.
Автор смог перезаписать информацию по карте за счет наличия устаревших моделей чипов, которые можно подвергать модификации и клонированию буквально за считанные секунды. Хакеры воспользовались специальными средствами и смогли взломать ключи, предназначенные для аутентификации карт. Таким образом, им удалось пополнить их баланс.
Применение устаревших карт, оснащенных RFID-чипами, осуществляется в Чили в транспортных компаниях, структуре, занимающейся социальным страхованием, а также в некоторых ресторанах страны. Специалисты отметили, что государственные организации и предприниматели решили таким образом сэкономить на защите платежей пользователей, не внедряя более безопасные модели карт.
