Les cartes Visa sont vulnérables : La méthode qui permet de les pirater en seulement 6 secondes
Dans cet article, nous n’allons pas vous expliquer comment pirater un compte bancaire, mais plutôt discuter d’une étude menée par des chercheurs de l’université de Newcastle. Ils ont démontré qu’il est possible de pirater une carte Visa en seulement 6 secondes avec une simple connexion internet. Cette découverte met en lumière la vulnérabilité du système de paiement Visa et soulève des questions sur la sécurité des transactions en ligne.
La technique du « Mass Guessing » pour trouver les informations nécessaires
Afin de récupérer les différentes données indispensables au piratage d’une carte Visa (numéro de carte, date d’expiration et cryptogramme visuel), un simple robot connecté à plusieurs sites marchands peut suffire. Ce robot utilise une technique appelée Mass Guessing, qui consiste à deviner massivement les informations manquantes.
- Le robot se connecte à plusieurs sites marchands pour trouver la date d’expiration de la carte.
- Une fois la date d’expiration trouvée, il tente de deviner le code de sécurité en testant toutes les combinaisons possibles.
- En moins de 6 secondes, le robot est capable de trouver les deux éléments nécessaires pour avoir une carte bancaire utilisable.
Visa vs MasterCard : des systèmes de détection différents
L’étude a également révélé que cette méthode de piratage fonctionne uniquement sur les cartes Visa. En effet, le réseau MasterCard dispose d’un système centralisé capable de détecter ce type d’attaque après moins de 10 tentatives infructueuses sur différents réseaux. Ainsi, les cartes MasterCard semblent mieux se défendre contre cette technique de piratage par devinettes.
Les failles du système de paiement Visa
Cette vulnérabilité des cartes Visa repose sur deux failles majeures dans leur système de détection :
- Visa autorise un nombre illimité d’essais pour chaque champ de la carte lors d’une transaction en ligne, permettant ainsi aux pirates d’utiliser la méthode du « Mass Guessing » pour rapidement découvrir toutes les informations nécessaires.
- Les sites marchands ont des exigences différentes concernant les informations requises pour valider une opération, ce qui facilite la tâche des pirates.
Des conséquences pour les clients et les entreprises : l’exemple de Tesco
Les chercheurs estiment que cette méthode a probablement été utilisée lors de l’attaque informatique subie par Tesco, qui avait causé un préjudice financier d’environ 2,5 millions de livres sterling à ses clients. Ce cas illustre bien les conséquences potentiellement désastreuses de ces failles de sécurité pour les clients et les entreprises.
L’importance de la protection contre la fraude en ligne
Mohammed Ali, étudiant au doctorat à l’université de Newcastle, explique que même avec seulement les six premiers chiffres d’un numéro de carte bancaire, un pirate peut obtenir toutes les informations nécessaires en quelques secondes. Cette découverte souligne l’importance de protéger contre la fraude en ligne, surtout pendant la période des fêtes où le nombre d’achats sur internet augmente considérablement.
Comment se prémunir contre cette menace ?
Pour éviter de tomber victime de cette méthode de piratage, voici quelques conseils :
- Utiliser des cartes bancaires avec des systèmes de sécurité renforcés pour les transactions en ligne, comme celles proposées par MasterCard.
- Vérifier régulièrement ses relevés bancaires et signaler toute opération suspecte à sa banque.
- Éviter d’utiliser des connexions WiFi publiques pour effectuer des achats en ligne.
En conclusion, cette étude met en évidence une faille importante dans le système de paiement Visa et rappelle que la protection contre la fraude en ligne est un enjeu majeur pour les clients comme pour les entreprises. Que vous utilisiez une banque en ligne ou non, il est primordial de prendre les mesures nécessaires pour sécuriser au mieux vos transactions et limiter les risques face à cette méthode de piratage qui ne prend que six secondes pour être mise en œuvre.
Comment pirater une carte bancaire sans contact ?
Dans cette vidéo vous pouvez découvrir comment certains arrivent à le faire :
