Feltörtek egy kártyás fizetési rendszert
A 3DES titkosítást elég sok kártyán alkalmazzák, például a londoni Oyster Cardon, vagy a chicagoi, seattle-i tömegközlekedési rendszereken, ahol már érintés nélkül fizethettnek az utasok – tehát a kártya pénzügyi adatokat tárol.
A bochumi Ruhr-Egyetem csapatának Christof Paar vezetésével mindössze néhány óra alatt sikerült feltörnie a titkosítástást, ráadásul egy viszonylag olcsó megoldással. A kutatók az úgynevezett oldalcsatornás támadást alkalmazták, ami leginkább ahhoz a régi módszerhez hasonlítható, amikor kihallgatták a kattanásokat a régi, mechanikus zárszerkezeteken, amiket leginkább a filmekben bemutatott széfekről ismerhetünk.
Kerülőút
Egy érzékelő, egy RFID-olvasó és egy oszcilloszkóp segítségével a csapat megmérte a a kártyába épített csip áramfogyasztását, mialatt az titkosította, illetve dekódolta az adatokat. Az így kinyert információk alapján másolatot tudtak készíteni az adott kártyáról.
A törést a japán Cryptographic Hardware and Embedded Systems japán workshopon mutatták be először. A módszer nem drága: körülbelül 600 ezer forint, ami egy bűnszervezetnek már jó beruházást jelenthet. Az NXP, a kártyák gyártója azt mondja, tisztában van a biztonsági réssel, és arra kéri ügyfeleit, hogy váltsanak az újabb verzióra, amely nemsokára megjelenik. A cég azt mondja, ez egy tervezett frissítés, amit már Paar figyelmeztetése előtt beterveztek. Az összes kártya cseréje azonban hónapokig is eltarthat.
Nem csak az amerikai nagyvárosok tömegközlekedésének utasai lehetnek érintettek: a Visa és a Mastercard is a payWave nevű rendszert használja, amelyet ugyancsak az NXP szállít. Ezeket a kártyákat ugyanilyen módon fel lehet törni. Egy ilyen típusú támadást már 2008-ban demonstrációs céllal bemutattak: akkor digitális autókulcsokat vettek célba. Viszont ez az első alkalom, hogy valós életben is működő rendszereket ért támadás.
Az oldalról ajánljuk
- Sakk
Magnus Carlsen, a világ legjobb sakkozója leigazolt a St. Paulihoz
Friss házasként, farmerben játszott, ami miatt megbüntették a rapid-vb-n.
január 15., 07:35
- Külföld
Több tízmillió tonna só kitermelésére kapott engedélyt egy magyar cég Romániában
Eddig csak egy állami vállalatnak volt erre licence.
január 15., 08:17
- Belföld
Magyar Narancs: Kirúgással fenyegették a nyírcsászári képviselőt, ha nem áll át a kormánypárti városvezetés oldalára
A képviselőt állítólag a helyi óvoda vezetője is figyelmeztette.
január 15., 07:31
- Gazdaság
Továbbra is behúzott kézifékkel közlekedik az építőipar
A kapacitások csőre töltve, az ágazat szereplői a startpisztolyra várnak.
január 15., 08:54
- Tudomány
Lenyűgöző bolygóegyüttállás várható a hétvégén
Az Esthajnalcsillag és a Szaturnusz fog tündökölni az égen.
január 15., 07:32
- Belföld
Hat autó karambolozott az M3-ason, több kilométeres a torlódás
Több útszakaszon korlátozások vannak érvényben.
5 perce
- Külföld
Mi okozta a megzabolázhatatlan tűzvészt Los Angelesben?
A tűz általában három okra vezethető vissza, ebből egyet biztosan kizártak.
január 15., 07:56
- Belföld
Jelentős fennakadások vannak a tömegközlekedésben a havazás miatt, Vitézy Dávid magyarázatot követel
A MÁV az Indexszel azt közölte, csak szerkesztették az üzemzavarról szóló posztjukat.
január 15., 08:37
- Belföld
A Magyar Orvosi Kamara szerint tarthatatlan a helyzet, a pénzhiány miatt van, hogy el kell küldeni a betegeket
Szerintük a rendszer beteg- és orvosellenes.
január 15., 08:26
- Tenisz
Babos Tímea és páros partnere sikerrel vette az első akadályt az Australian Openen
A mérkőzés 1 óra 38 percig tartott.
január 15., 09:32
- Gazdaság
Kiállt a személyiségi jogaiért a bankkal szemben, erre még a lakását is elvitték volna
Szürreális per egy ügyfél és a bankja között Magyarországon.
január 15., 09:02
- Belföld
Késési rekordot dönthetett a MÁV 2024-ben
Becsléseink szerint 2024-ben összesen 6 és 13 év közötti elmaradással értek célba a MÁV vonatai.
január 15., 09:12
- Sport
Félbeszakadt Stollár Fanny mérkőzése az ausztrál nyílt teniszbajnokságon
Végül két szettben búcsúzott a magyar, új-zélandi kettős.
január 15., 07:08
- Belföld
Karácsony Gergely szerint a kormány pártállamként működik, még a lomtalanítás dolgában is
A főpolgármester úgy véli, a kerületek nélkül nem lehet dönteni.
január 15., 09:19
- Belföld
Megérkezett a hó, fehérbe borult a táj Budapesten
Vékonyabb hóréteg az ország több pontján is kialakulhat.
január 15., 06:02
- Kézilabda
Kiütéses dán siker a férfi kézilabda-vb nyitónapján
Ausztria és Franciaország is magabiztos különbséggel nyert.
január 15., 07:16
- Belföld
Van megoldás a kiüresedő praxisokra, még ha az nem is mindenkinek tetszene
Békássy Szabolcs, a Háziorvosok Online Szervezetének (HAOSZ) alapító-elnöke vázolt fel néhány lehetőséget.
január 15., 06:12
- Külföld
Alkoholfogyasztási limitet vezetne be Európa repülőterein a Ryanair
A légitársaság az utasok magaviseletét javítaná az intézkedéssel.
január 15., 06:18
- Futball
Ennyire szubjektív játék a futball: Szoboszlai érdemjegyei 5-östől 8-asig
Idegenben nem rossz az iksz.
január 15., 06:21
- Külföld
Újabb ország szánta rá magát drasztikus lépésre a folyamatos orosz rakétatámadások miatt
január 15., 06:30
- FOMO
Kivonult az FBI Ben Affleckhez
A színész Los Angeles-i otthonánál jelentek meg a hatóságok.
január 15., 06:53
- Külföld
Tüntetők zavarták meg Donald Trump miniszterjelöltjének a meghallgatását
Pete Hegseth szerint a nőknek nem kellene harci szerepkörben szolgálniuk.
január 15., 06:22
- Külföld
Őrizetbe vették a dél-koreai elnököt, hiába sorakoztak fel szimpatizánsai
Azonnal megkezdték kihallgatását.
január 15., 06:33
- Cinematrix
Mondhat bárki bármit, ez a sorozat az új Vészhelyzet
Noah Wyle régi ismerősként tért vissza benne, a helyszín megint a sürgősségi osztály.
január 15., 06:15
- Kultúr
Az életük romokban, egyetlen éjszaka alatt mindenüket elvesztették
Egy barátjuknál húzták meg magukat.
január 15., 06:18
- Belföld
Fémtolvajokat fogtak a pénzügyőrök az M1-es autópályán
Mintegy két tonna kábel és rézhulladékot szállítottak.
január 15., 08:34
- Infó
A jövő mezőgazdasága: Fenntarthatóság és innováció a 43. AGROmashEXPO középpontjában
január 15., 00:02
- Belföld
Csarnoképület égett Debrecenben, negyvenegy dolgozónak kellett kimenekülnie
Oroszlányban egy pincében lévő tároló gyulladt ki.
január 15., 06:52