Beskontaktne kreditne i debitne kartice promijenile su način na koji plaćamo. Jednostavan dodir može završiti transakciju za svega nekoliko sekundi, čineći plaćanje bržim i praktičnijim nego ikada prije.
Ali ova praktičnost zavisi od jedne važne karakteristike: kartica može komunicirati bežičnim putem.
Kako vještačka inteligencija i digitalni alati napreduju izuzetnom brzinom, tehnologija dostupna kriminalcima postaje sve jednostavnija za korišćenje, automatizaciju i primjenu u većem obimu. Europol je upozorio da kriminalne mreže sve više koriste AI kako bi svoje operacije učinile bržim, efikasnijim i dostupnijim, dok cybercrime-as-a-service smanjuje nivo tehničkog znanja potrebnog za izvršavanje digitalnog kriminala.
Zabrinutost za budućnost je jednostavna: sofisticirani napadi koji su nekada zahtijevali specijalizovano znanje mogli bi vremenom postati dostupni mnogo većem broju ljudi.
Kada vaša kartica nikada ne napusti džep:
Već je dokazano da bežični sistemi plaćanja mogu biti podložni tehnikama kao što su RFID skimming i relay napadi.
Bezbjednosni istraživači pokazali su da komunikacija između beskontaktne platne kartice i legitimnog platnog terminala potencijalno može biti prenesena preko drugih uređaja. Savremena istraživanja i dalje ispituju ove ranjivosti i metode zaštite beskontaktnih plaćanja od sve sofisticiranijih relay napada.
Zabrinjavajući dio je to što fizička kartica ne mora nužno prvo biti ukradena.
Napadač bi u budućnosti mogao pokušati da uspostavi komunikaciju sa karticom dok se ona i dalje nalazi u džepu, torbi ili rancu. Kako alati postaju manji, pametniji i jednostavniji za korišćenje, napade koji uključuju bežičnu tehnologiju plaćanja običnoj osobi moglo bi biti sve teže da prepozna.
Zašto bi javna mjesta mogla postati još važnija:
Gužve stvaraju idealne uslove za svakoga ko želi fizički da se približi drugoj osobi bez izazivanja sumnje.
U prepunom vozu, autobusu, aerodromskom terminalu, tržnom centru ili redu, nepoznate osobe često mogu stajati udaljene svega nekoliko centimetara jedna od druge.
RFID sistemi su se istorijski smatrali bezbjednim dijelom i zbog kratkog dometa komunikacije, ali su bezbjednosni istraživači pokazali da relay tehnike mogu proširiti komunikaciju izvan udaljenosti koja se uobičajeno očekuje između kartice i čitača.
To stvara neprijatnu mogućnost: u budućnosti bi neko mogao pokušati da komunicira sa vašom platnom karticom dok stoji pored vas na prepunom javnom mjestu, a vi možda ne biste imali nikakav očigledan znak da se nešto dogodilo.
Takvi napadi trenutno ne bi trebalo da se opisuju kao uobičajena pojava, ali kombinacija brzog razvoja vještačke inteligencije, lako dostupne elektronike i sve pristupačnijih alata za cyber kriminal znači da ovaj rizik zaslužuje pažnju, umjesto čekanja da tehnologija postane još jednostavnija za zloupotrebu.
Zašto je RFID zaštita važna:
Novčanik sa RFID zaštitom pruža jednostavan dodatni sloj između beskontaktne kartice i spoljašnjeg bežičnog čitača.
Poseban zaštitni materijal unutar novčanika ometa radiofrekventnu komunikaciju potrebnu za uspostavljanje veze sa kompatibilnim karticama. Kada je kartica pravilno smještena unutar zaštićenog dijela, ova zaštita pomaže u sprečavanju spoljašnjeg čitača da uspostavi vezu sa karticom.
Nema baterija, aplikacija niti komplikovanih podešavanja.
Zaštita jednostavno ostaje oko kartice sve dok je namjerno ne izvadite kako biste je koristili.
Priprema za ono što dolazi:
Vještačka inteligencija mijenja tehnologiju brzinom koja bi prije samo nekoliko godina djelovala nerealno. Nažalost, inovacije koriste i legitimnim korisnicima i kriminalcima.
Europol već navodi da AI pomaže kriminalcima da djeluju većom brzinom i u većem obimu, kao i da tehničko znanje postaje sve manja prepreka za cyber kriminal.
To ne znači da je svaka osoba koja nosi beskontaktnu karticu trenutno izložena neposrednom riziku da joj kartica bude neprimjetno klonirana na ulici. Međutim, to znači da bi zaštita bežičnog pristupa našim karticama mogla postajati sve važnija kako se tehnologije napada razvijaju.
Budućnost beskontaktnog plaćanja zato možda neće zahtijevati samo zaštitu same fizičke kartice. Mogla bi zahtijevati i zaštitu nevidljive bežične veze koja je okružuje.
0 comments