Tutoriales y Manuales
Entradas Mensuales
Síguenos en:
Showing posts with label emv. Show all posts
Showing posts with label emv. Show all posts
Investigadores logran reactivar tarjetas de crédito caducadas para realizar pagos no autorizados
Investigadores de la Universidad de Massachusetts Amherst descubrieron que es posible reactivar tarjetas de crédito Visa vencidas para realizar pagos sin contacto. Mediante el uso de teléfonos móviles como proxies NFC, lograron manipular la fecha de expiración, ya que Visa no la vincula criptográficamente. Este fallo de seguridad depende de cómo cada banco procese la transacción, mientras que otras redes como Mastercard y American Express resultaron resistentes al ataque.
Labels:
Fallo de seguridad permite saltarse la confirmación PIN en pagos contactless Visa
La vulnerabilidad podría permitir a delincuentes realizar cargos fraudulentos en las tarjetas sin necesidad de conocer los PIN. Los académicos demostraron con éxito cómo se puede llevar a cabo el ataque
utilizando dos teléfonos Android, una tarjeta de crédito que permita
realizar pago sin contacto y una aplicación de prueba de concepto para
Android que desarrollaron especialmente para este propósito. El ataque tuvo éxito en eludir los PIN en las
tarjetas Visa Credit, Visa Electron y VPay
