研究人员只花6秒就能破解盗刷Visa信用卡
2016-12-05 15:58:00 | 来源:ithome | 投稿:莹莹 | 编辑:dations

原标题:研究人员只花6秒就能破解盗刷Visa信用卡

示意图,与新闻事件无关。

来自英国新堡大学的研究人员近日公布了一研究报告,他们利用「分散式猜测攻击」(Distributed Guessing Attack)来破解Visa信用卡的到期日与安全码,最快可在6秒内找出正确数值并进行盗刷。

根据该报告,此为Visa支付系统的缺失,该系统无法妥善侦测骇客所执行的数次无效的数值输入,造成骇客可正确猜出信用卡的到期日与安全码,并成功进行盗刷。

事实上,每个电子商务网站都会限制使用者输错到期日或安全码的次数,然而,研究人员所採取的方式是在不同的网站上进行猜测,当骇客拥有一组有效的信用卡号码时,由于一般信用卡的有效期限为5年,因此骇客最多只要猜60次就能得到正确的到期日,再撰写程式于不同的网站上猜测3位数的安全码,最快可在6秒内得到信用卡的安全资讯。

研究人员在389个电子商务网站上进行测试,发现当中只有47个网站採用3D安全验证系统(3D Secure authorization system),会额外要求使用者输入在手机上所收到的验证码才能完成交易,也只有这些网站才能闪避分散式猜测攻击。

新堡大学电脑科学博士班学生Mohammed Ali指出,Visa的支付系统无法侦测同一信用卡在不同网站上所输入的无效次数,允许骇客无限次地猜测卡片安全资讯,再加上各网站于信用卡栏位上要求不同的资讯,将能允许骇客取得信用卡的所有详细资讯。

Ali强调,目前只在Visa网路上发现此一漏洞,MasterCard的中央网路因可限制单一信用卡于多个网站上的输入错误次数而能倖免于难。

在此一报告公布后,Visa旋即发表声明表示该研究并未提到Visa网路上既有的诈骗预防措施,他们提供了必要的资讯予信用卡发行银行,以警告可能带有风险的交易,而且若使用者遭到诈骗类的盗刷,持卡人亦免负相关责任。

?

tags:研究人员   信用卡   破解

上一篇  下一篇

相关:

天冷幼童咳不停!感冒or过敏?儿科医生破解…

时序进入冬天,早晚天气多变,幼童经常性咳嗽,让许多家长常会有究竟是感冒,或是过敏的疑问。医生指出,若孩童喷嚏连连或咳不停,时间持续2周,就有可能是过敏而非感冒,除了服药治疗,更重要是设法远离过敏原,掌握

信用卡被盗刷5万 [热点]

】信用卡未到手被刷5万,就这样平白无辜的被刷了5万到底是怎么回事?刑满释放女子侯某在建材城前台偷取多张银行寄来的信用卡,她通过挂号信中的...信用卡被盗刷5万 信用卡被盗刷后怎么办 当今社会,信用卡被盗刷的现象屡

阴阳师凤凰火雨火流破解方法介绍 [非常娱乐]

雨火流缺点解析:(1)火要求很高,拉条3火,火女3火,雨女2火(这是每回合必须用的火),及每轮必须用8火,也就是输出基本普攻,而且不能带治疗。(2)火女为了堆所谓100%晕眩必须把命中堆到100以上。所以得带蚌精或者火灵

久坐易致梨形身材 灭脂对策轻松破解

久坐易致梨形身材 灭脂对策轻松破解梨形身材让很多女性烦恼,身材比例不均衡,看起来显得更胖,尤其久坐的白领,下半身肥胖的问题不能再忍了,该怎么破?衣搭配是其一,更有用的是瘦下来,怎么减肥好呢? 织梦内容管

固定性伴侣,就不需做艾滋筛检?名医破解…

根据统计,国內艾滋病毒感染人数,今年平均每天增加6例,并集中于青壮年族群。对于艾滋病仍然存在不少迷思,包括:男同性恋才会得艾滋、才需要做艾滋筛检”、“固定性伴侣就不需要做HIV筛检”等,专科医生针对常见迷

站长推荐: