Карта с микрочипом не гарантирует безопасность платежей

Платежная карта с микрочипом считается более безопасным платежным инструментом по сравнению с картами на магнитной ленте. Тем не менее, преступникам удалось найти способ взломать ее защиту, которая предполагает надежное хранение платежных данных в микропроцессоре, а также подтверждение транзакций с помощью PIN-кода вместо подписи.

За манипулирование уязвимостями системы еще в 2011 году были признаны виновными  пятеро французских граждан. Только сейчас исследователям удалось понять, как злоумышленники воспользовались крадеными картами, не зная PIN-кода.

Французские ученые из Высшей нормальной школы опубликовали исследовательскую работу, раскрывая дело пяти воров, которые были арестованы в период с 2011 по 2012 гг. за обналичивание €600,000 с краденных кредитных карт. Использование рентгеноструктурного анализа и микроскопическое сканирование позволило выяснить, что преступники на самом деле вставляли второй чип в карты с микропроцессором.

Фальшивый чип, известный как FunCard позволял пропустить процедуру ввода PIN-кода в POS-терминалах многих фирм и посылал в систему аутентификации ложный сигнал, подтверждающий личность владельца карты.

До 2011 года понятие подмены PIN-кода на чипе было скорее теоретическим.  Группа исследователей Кембриджского университета подозревала подобную уязвимость. Но французские хакеры впервые воспользовались ею на практике.

Европейские страны уже широко используют карты с микропроцессором, а США находятся в процессе перехода на этот способ оплаты.