Khóa học hacker mũ trắng

Tiền trong ATM và mã PIN thẻ của bạn có thể bị hacker đánh cắp dễ dàng

Thẻ ATM, thẻ tín dụng đang trở nên vô cùng phổ biến trong xã hội hiện đại, bởi các tiện ích mà nó đem lại là rất lớn. Cùng với đó là những rủi ro, mà các hacker có thể đánh cắp thông tin thẻ và lấy trộm tiền trong tài khoản của bạn dễ dàng.
Chính vì vậy mà các chuyên gia an ninh và bảo mật đã phải nghiên cứu rất nhiều để tìm ra những công nghệ mới, giúp ngăn chặn hacker. Thẻ chip chính là một trong những công nghệ đó, với khả năng bảo mật cao hơn rất nhiều so với thẻ từ cũ trước đây.
Về cơ bản Chip EMV tạo ra những đoạn mã thay đổi ngẫu nhiên cho từng giao dịch được thực hiện, nhưng đó chỉ là lớp áo bảo vệ bên ngoài. Trên thực tế các đoạn mã EMV này vẫn được tạo ra từ một mã cố định giống như thẻ từ.
Nếu các mã EMV bị loại bỏ, chiếc thẻ với công nghệ mới này cũng không khác gì một thẻ từ cũ. Đó là cách mà Nir Valtman và Patrick Watson đã áp dụng để có thể vượt qua lớp bảo mật này.
Họ tạo ra một đầu đọc thẻ giả mà có thể khiến cho máy ATM không nhận diện được thẻ Chip EMV, mà tưởng đó là thẻ từ với mã cố định. Từ đó, họ có thể đánh cắp thông tin này và làm giả một chiếc thẻ khác để thực hiện việc rút tiền.
Tuy nhiên đại diện của hãng bảo mật EMVCo cũng khẳng định rằng phương pháp này rất khó thực hiện. Bởi việc loại bỏ các Chip EMV không thể tạo ra một đoạn mã cố định của thẻ từ hoàn chỉnh.
Nhưng đó mới chỉ là một phương pháp, các chuyên gia đến từ Rapid7 đã đưa ra một phương pháp khác nhanh và hiệu quả hơn rất nhiều. Họ không cần phá lớp bảo mật của Chip EMV, mà chỉ đơn giản là đánh cắp chúng trong một thời gian ngắn.
Bằng cách đặt một thiết bị gián điệp vào đầu đọc thẻ của máy ATM, họ có thể đánh cắp được đoạn mã mà Chip EMV tạo ra để thực hiện giao dịch đó. Đoạn mã này chỉ tồn tại trong một thời gian rất ngắn và chỉ áp dụng cho 1 giao dịch duy nhất, vì vậy các hacker cần phải rất nhanh tay lợi dụng để thực hiện một giao dịch khác.

Hacker mũ đen làm nội gián, là tội phạm và đánh sập hệ thống người dùng, hacker mũ trắng bảo vệ tìm ra lỗ hổng bảo mật và vá chúng lại. Khóa học Hacker mũ trắng- AEH giúp bạn tìm tòi, phát hiện ra những kẽ hở trong các đoạn mã lập trình phức tạp của những ứng dụng mà tưởng chừng như hoàn hảo và bảo mật hệ thống mạng.
________________________________________
TRUNG TÂM ATHENA
Điện thoại: 094 320 00 88 - 094 323 00 99-(08)38244041-(08)22103801