Банкоматы – вещь полезная, но не слишком надежная...
09.11 23:57 | MIGnews.com
Исследователи из Кембриджского университета обнаружили серьезные недочеты в системе, при помощи которой банки защищают персональные коды (ПИН-коды)пользователей пластиковых карточек. Как выяснилось, компьютеры, проверяющие подлинность ПИН-кодов при вводе их в банкомат, сравнительно легко поддаются взлому, сообщило агентство ВВС.
При каждом использовании банкомата в работу включается сложная система, призванная защитить информацию, передаваемую от него компьютерам, где хранится информация о счетах. Основная часть этой системы – так называемый криптопроцессор. Это устройство зашифровывает введенный ПИН-код для того, чтобы "по дороге" к банковскому компьютеру его никто не мог перехватить. Криптопроцессор также кодирует непосредственно процесс распознавания введенного ПИН-кода, осуществляемый компьютером банка.
Криптопроцессоры тщательно проверяются и сертифицируются. Сама конструкция устройства должна исключать возможность извлечения из него необходимых мошенникам кодов – при попытке физического воздействия на криптопроцессор он уничтожает свои шифры. Однако исследователи Майкл Бонд и Ричард Клэйтон нашли серьезные бреши в программном обеспечении, при помощи которого криптопроцессоры пересылают информацию. Таким образом, в процессе обмена данными между банкоматом и банком есть шанс получить доступ к кодам или информацию, с использованием которой их можно взломать.
Как правило, криптопроцессорные коды весьма трудно взломать программным способом, прежде всего из-за длины применяемого ключа. Для перебора всех возможных вариантов обычно требуется слишком много времени. Устройству, которое применяет Ричард Клэйтон, для подобного взлома в обычных условиях понадобилось бы примерно 70 лет. Но если использовать найденные исследователями недостатки в программном обеспечении, то этот срок можно сократить до 24 часов. Двум исследователям даже удалось совместными усилиями получить коды от криптопроцессора IBM 4758, ранее считавшегося неуязвимым.
Специалисты полагают, что злоумышленники, работающие в банках, могут воспользоваться этими недочетами для несанкционированного снятия денег со счетов клиентов. Исследователи призвали банки пересмотреть ныне существующие процедуры защиты PIN-кодов. "Мошенник в банке может повторить в понедельник то, что сделали мы, а в среду он уже будет греться на солнце на Бермудах", – говорит Майкл Бонд.
Как показало исследование, проведенное крупной консалтинговой и аудиторской компанией Ernst & Young, в 2000 году 82% банковских мошенничеств были осуществлены работающими в них сотрудниками.
13:37 | Дума России: в заботах о судьбе Арафата 13:19 | Теннис. Двадцатый раз Уильямс 13:10 | Японские ученые выращивают яблоки. Глазные 12:48 |Исламское телевидение: просветит и обратит 12:27 | Премьер-министр Великобритании выразил солидарность с позицией индийского правительства
04:39 | Китай ввел запрет на использование фреона 16:02 | Спам-2001: от виагры до террора 07:12 |NASA: в космос – на электромагнитах 02:13 | Американские суперкомпьютеры появятся в России 12:29 | Отмывайте деньги, себе на здоровье в полном соответствии с законом!