Beskontaktna plaćanja učinila su svakodnevne transakcije izuzetno jednostavnim. Dovoljan je brz dodir kartice u supermarketu, kafiću ili na benzinskoj pumpi i kupovina je završena za svega nekoliko sekundi.
Međutim, ista bežična tehnologija koja beskontaktno plaćanje čini praktičnim donijela je i nove sigurnosne izazove.
Jedan od njih poznat je kao RFID skimming, koji se ponekad opisuje i kao elektronsko ili digitalno džeparenje. Umjesto fizičke krađe novčanika, napadač pokušava da bežično komunicira sa kompatibilnim karticama dok se one i dalje nalaze u džepu, torbi ili novčaniku.
Šta je RFID skimming?:
RFID je skraćenica za Radio Frequency Identification, odnosno radio-frekventnu identifikaciju.
Kompatibilne kartice sadrže mali čip i antenu koji mogu komunicirati sa odgovarajućim čitačem na maloj udaljenosti. Kod mnogih pasivnih RFID sistema kartica nema sopstvenu bateriju. Umjesto toga, energija iz radio-frekventnog polja čitača aktivira čip i omogućava početak komunikacije.
Upravo ova tehnologija omogućava beskontaktno plaćanje.
Sigurnosni rizik nastaje kada se neovlašćeni čitač nalazi dovoljno blizu nezaštićene kompatibilne kartice i pokuša da uspostavi komunikaciju sa njom.
Kako elektronsko džeparenje može funkcionisati?:
Za razliku od tradicionalnog džeparenja, RFID skimming ne zahtijeva nužno da neko fizički uzme karticu iz vašeg posjeda.
Prenosivi čitač može potencijalno biti sakriven u torbi, jakni ili drugom predmetu i približen kompatibilnim karticama u okruženjima sa velikim brojem ljudi.
Prometna mjesta poput javnog prevoza, liftova, aerodroma, tržnih centara, redova na stadionima i zakrčenih ulica posebno su relevantna jer nepoznate osobe često stoje veoma blizu jedna drugoj bez izazivanja sumnje.
Žrtva možda nikada neće osjetiti da je neko dodirnuo njen novčanik.
Zbog toga je ovaj koncept dobio naziv elektronsko džeparenje.
Ipak, očitavanje određenih informacija sa beskontaktne kartice ne treba automatski poistovjećivati sa stvaranjem potpuno funkcionalne kopije kartice. Savremeni sistemi plaćanja uključuju dodatne sigurnosne mehanizme čiji je cilj da znatno otežaju neovlašćene transakcije.
Pametni telefoni stvaraju nove rizike:
Pitanje sigurnosti postaje sve složenije kako pametni telefoni dobijaju sve naprednije bežične mogućnosti.
Stručnjaci za sajber bezbjednost dokumentovali su malver sposoban da zloupotrijebi beskontaktne funkcije pametnog telefona kao dio sofisticiranijih napada na platne kartice.
Jedan primjer je NGate, prijetnja za Android uređaje koja je povezana sa tehnikama namijenjenim hvatanju i prosljeđivanju beskontaktne komunikacije kartica.
Ovakvi napadi obično zahtijevaju dodatne korake, poput zlonamjernih aplikacija, phishing poruka ili socijalnog inženjeringa. Ipak, oni pokazuju kako uređaji koje ljudi svakodnevno nose sa sobom potencijalno mogu postati dio napada na platne kartice.
Bežični alati postaju sve dostupniji:
Još jedan razlog za zabrinutost jeste dostupnost ove tehnologije.
RFID čitači, razvojne ploče i višenamjenski uređaji za testiranje bežičnih sistema široko su dostupni za legitimne svrhe, poput sigurnosnih istraživanja, testiranja sistema kontrole pristupa, inventara i razvoja tehnologije.
Kako ova oprema postaje jeftinija i jednostavnija za korišćenje, napredne bežične mogućnosti više nijesu ograničene samo na specijalizovane laboratorije.
Sama tehnologija nije kriminalna. Problem predstavlja način na koji legitimni alati mogu potencijalno biti zloupotrijebljeni kada se kombinuju sa zlonamjernim softverom ili drugim metodama napada.
Zašto beskontaktne kartice zahtijevaju drugačiju vrstu zaštite?:
Tradicionalni novčanik prvenstveno štiti kartice od fizičkog gubitka ili krađe.
Beskontaktna tehnologija uvodi još jedan faktor: bežičnu komunikaciju.
Kada se kompatibilne kartice nalaze unutar običnog novčanika, možda ne postoji fizička prepreka koja sprječava obližnji kompatibilni čitač da pokuša da uspostavi komunikaciju sa njima.
Upravo tu RFID zaštita postaje relevantna.
Kako RFID zaštita pomaže?:
RFID zaštitni novčanik ili futrola sadrži zaštitni materijal dizajniran da ometa radio-frekventne signale potrebne za komunikaciju sa kompatibilnim karticama.
Kada je kartica pravilno smještena unutar zaštićenog dijela, zaštitni materijal pomaže u sprječavanju eksternog čitača da uspostavi bežičnu vezu potrebnu za komunikaciju sa karticom.
Ova tehnologija ne zahtijeva bateriju, softver niti aktivaciju.
Kartica ostaje potpuno funkcionalna i može se normalno koristiti kada se izvadi iz zaštićenog odjeljka.
0 comments