Взломать карту Visa возможно простым методом подбора

О том, что подобрать срок действия карты и код CVV2, имея на руках ее номер, вполне реально, рассказали исследователи из Ньюкаслского университета. Они провели простой эксперимент, который позволил им получить доступ к денежным средствам тестируемого счета всего за несколько минут.

Зная номер карты, подобрать ее остальные платежные данные (срок действия, имя и фамилию владельца и код CVV2) вполне возможно. Исследователи из Ньюкаслского университета взяли обычную карту Visa и отправились путешествовать по самым популярным интернет-магазинам. В итоге из четырех сотен проанализированных сайтов они отобрали 342 площадки, защита которых показалась им слабой. Пытаясь совершить покупку в каждом из этих интернет-магазинов, исследователи отправляли разные комбинации данных, пытаясь подобрать истинные. В результате это им удалось, и доступ к денежным средствам открылся.

Дело в том, что срок действия большинства карт Visa составляет всего 60 месяцев. Число возможных вариантов невелико, и подобрать верный машинным способом не представляет труда. Таким же образом исследователи узнали и код CVV2, который является трехзначным и имеет всего тысячу возможных комбинаций.Что касается имени и фамилии владельца, то эту информацию на достоверность не проверил ни один из интернет-магазинов. С помощью программного обеспечения, созданного исследователями из Ньюкаслского университета, подбор платежных данных осуществляется всего в течение 6 секунд. Разработчики рассказали, что таким образом вполне реально узнать даже номер карты.

Все интернет-магазины, которые были подвергнуты атаке исследователей, впоследствии получили рекомендации улучшить защиту, которые в большинстве случаев были проигнорированы. Некоторые сайты все же провели технические работы, однако, как отмечают специалисты, только ухудшили свое положение, сделав процедуру оплаты заказа еще более небезопасной.

Еще больше новостей о криминале в финансовой сфере доступно в нашей рубрике "Криминальные новости".