Beskontaktna plaćanja učinila su svakodnevni život bržim i jednostavnijim. Jednostavan dodir kartice može platiti prevoz, hranu, kupovinu ili gotovo svaku manju kupovinu za svega nekoliko sekundi.
Ali ista bežična tehnologija koja beskontaktna plaćanja čini praktičnim sve više privlači i organizovane oblike kriminala.
Jedan od zabrinjavajućih oblika napada poznat je kao Ghost Tapping — metoda u kojoj kriminalci pokušavaju da zloupotrijebe bežičnu RFID komunikaciju koju koriste beskontaktne kartice, bez potrebe da fizički ukradu samu karticu.
Kada kartica nikada ne napusti vaš novčanik:
Tradicionalna krađa kartice obično zahtijeva da kriminalac ukrade fizičku karticu, kopira njene podatke ili dođe do informacija putem nekog drugog oblika prevare.
Ghost Tapping otvara drugačiju mogućnost.
Kod sofisticiranijih RFID napada, jedan uređaj može biti postavljen blizu beskontaktne kartice žrtve, dok drugi uređaj komunicira sa platnim terminalom na drugoj lokaciji. Sistem pokušava da prenese bežičnu komunikaciju kartice tako da terminal povjeruje da se legitimna kartica nalazi u njegovoj neposrednoj blizini.
Žrtva u tom trenutku i dalje može imati karticu bezbjedno smještenu u novčaniku, torbi ili džepu.
Ništa nije vidljivo ukradeno.
Ipak, pokušaj napada je možda već u toku.
Zašto su javna mjesta posebno zabrinjavajuća:
Ovakvi napadi u velikoj mjeri zavise od blizine, zbog čega su prepuna javna mjesta posebno relevantna.
Zamislite prepun voz, autobus u špicu, red na aerodromskoj kontroli, željezničku stanicu ili prepun tržni centar. U takvim okruženjima nepoznate osobe sasvim normalno stoje veoma blizu jedna drugoj.
Osoba koja drži mali elektronski uređaj blizu nekoga na praznoj ulici mogla bi odmah djelovati sumnjivo. U prepunom aerodromu ili vozu, ista udaljenost može izgledati potpuno normalno.
To stvara mogućnost novog oblika digitalnog džeparenja, gdje napadač ne mora nužno ni da dodirne žrtvu niti da bilo šta izvadi iz njenog džepa.
Visoko organizovana tehnologija:
Ghost Tapping ne treba zamišljati kao jednostavnu aplikaciju koja trenutno prazni svaku karticu u blizini.
Ovakvi napadi mogu uključivati organizovane sisteme koji koriste više uređaja, specijalizovanu RFID tehnologiju, prenošenje bežične komunikacije i kompromitovane podatke za plaćanje.
Vještačka inteligencija mogla bi učiniti ovakve kriminalne sisteme sve efikasnijim tako što bi pomagala u automatizaciji dijelova procesa, bržoj analizi informacija i smanjenju nivoa tehničkog znanja potrebnog za korišćenje sofisticiranih alata.
Upravo je to ono što budućnost čini posebno zabrinjavajućom.
Tehnologija koja je nekada zahtijevala stručnjake mogla bi postepeno postati lakše dostupna i kriminalcima sa manje iskustva.
Opasnost od toga da ništa ne primijetite:
Možda je najuznemirujući aspekt ove vrste napada upravo to što možda ne postoji nikakvo očigledno fizičko upozorenje.
Kod tradicionalnog džeparenja žrtva na kraju primijeti da novčanik ili kartica nedostaju.
Kod bežičnih napada, kartica možda nikada neće napustiti svoje mjesto.
Kriminalac bi potencijalno mogao stajati blizu žrtve u prepunom okruženju, pokušati da bežično uspostavi komunikaciju sa karticom i zatim jednostavno otići.
Kako RFID alati postaju napredniji, a kriminalni softver sve više automatizovan, zaštita bežičnog pristupa platnim karticama mogla bi postati jednako važna kao i zaštita same fizičke kartice.
Zašto je RFID zaštita važna:
Novčanik ili držač kartica sa RFID zaštitom stvara fizičku zaštitnu barijeru oko kompatibilnih beskontaktnih kartica.
Zaštitni materijal je dizajniran da ometa radiofrekventnu komunikaciju koja je potrebna spoljašnjem uređaju da uspostavi vezu sa karticom dok se ona nalazi unutar novčanika.
Nema aplikacije koju treba otvoriti, nema baterije koju treba puniti i nema bezbjednosnog podešavanja koje treba aktivirati.
Princip je jednostavan: kada se kartica ne koristi, nepotrebna bežična komunikacija treba da bude ograničena.
Ghost Tapping predstavlja važan razvoj u kriminalu povezanom sa platnim karticama. Umjesto fizičke krađe kartice, sofisticirani relay sistemi mogu pokušati da zloupotrijebe bežičnu komunikaciju koju koriste beskontaktna plaćanja.
Prepuni vozovi, autobusi, aerodromi i druga javna mjesta posebno su relevantni jer je mala udaljenost između nepoznatih osoba u takvim situacijama potpuno uobičajena.
Ovakvi napadi su i dalje tehnički znatno složeniji od jednostavnog stajanja pored nekoga i trenutnog naplaćivanja njegove kartice, ali napredak RFID tehnologije, automatizacije i vještačke inteligencije mogao bi u budućnosti učiniti sofisticirane alate lakšim za korišćenje.
Kako beskontaktna plaćanja nastavljaju da rastu, zaštita bežične veze oko kartice mogla bi postati sve važniji dio svakodnevne bezbjednosti.
Search Engine Listing – Meta opis:
Saznajte kako Ghost Tapping i RFID relay napadi mogu ciljati beskontaktne kartice na prepunim javnim mjestima bez fizičke krađe novčanika.
0 comments