Os cartões Visa são vulneráveis: o método para os piratear em apenas 6 segundos
Neste artigo, não vamos explicar como aceder a uma conta bancáriaEm vez disso, gostaríamos de discutir um estudo efectuado por investigadores da Universidade de Newcastle. Estes demonstraram que é possível piratear um cartão Visa em apenas 6 segundos, utilizando uma simples ligação à Internet. Esta descoberta põe em evidência a vulnerabilidade do sistema de pagamento Visa e levanta questões sobre a segurança das transacções em linha.
Adivinhação em massa" para encontrar a informação de que necessita
Um simples robot ligado a vários sítios comerciais pode ser tudo o que é necessário para obter os dados necessários para piratear um cartão Visa (número do cartão, data de validade e criptograma visual). Este robot utiliza uma técnica chamada Adivinhação em massaque implica fazer suposições massivas sobre informações em falta.
- O robô liga-se a vários sítios de comerciantes para encontrar a data de validade do cartão.
- Uma vez encontrada a data de expiração, tenta adivinhar o código de segurança testando todas as combinações possíveis.
- Em menos de 6 segundos, o robot é capaz de encontrar os dois elementos necessários para ter um cartão bancário utilizável.
Visa vs MasterCard: sistemas de deteção diferentes
O estudo revelou ainda que este método de pirataria informática só funciona com cartões Visa. A rede MasterCard dispõe de um sistema centralizado capaz de detetar este tipo de ataque após menos de 10 tentativas infrutíferas em redes diferentes. Por conseguinte, os cartões MasterCard parecem estar em melhores condições de se defenderem contra esta técnica de pirataria informática por adivinhação.
Falhas no sistema de pagamento Visa
Esta vulnerabilidade dos cartões Visa baseia-se em duas grandes falhas no seu sistema de deteção:
- A Visa autoriza um número ilimitado de tentativas para cada campo do cartão durante uma transação em linha, permitindo que os piratas informáticos utilizem o método de "adivinhação em massa" para descobrir rapidamente todas as informações necessárias.
- Os sítios dos comerciantes têm requisitos diferentes relativamente às informações necessárias para validar uma transação, o que facilita o trabalho dos piratas informáticos.
Consequências para os clientes e para as empresas: o exemplo da Tesco
Os investigadores acreditam que este método foi provavelmente utilizado no ataque informático sofrido pela Tesco, que causou prejuízos financeiros de cerca de 2,5 milhões de libras aos seus clientes. Este caso ilustra as consequências potencialmente desastrosas destas violações de segurança para os clientes e as empresas.
A importância da proteção contra a fraude em linha
Mohammed Ali, um estudante de doutoramento da Universidade de Newcastle, explica que, mesmo com apenas os primeiros seis dígitos do número de um cartão bancário, um hacker pode obter toda a informação necessária numa questão de segundos. Esta descoberta sublinha a importância da proteção contra a fraude em linha, especialmente durante a época festiva, quando o número de compras em linha aumenta drasticamente.
Como é que se pode proteger contra esta ameaça?
Para evitar ser vítima deste método de pirataria informática, eis algumas dicas:
- Utilize cartões bancários com sistemas de segurança reforçados para transacções em linha, como os oferecidos pela MasterCard.
- Verifique regularmente os seus extractos bancários e comunique quaisquer transacções suspeitas ao seu banco.
- Evite utilizar ligações WiFi públicas para fazer compras em linha.
Em conclusão, este estudo põe em evidência uma falha importante no sistema de pagamento Visa e recorda-nos que a proteção contra a fraude em linha é uma questão importante tanto para os clientes como para as empresas. Quer utilize um banco em linha ou não, é essencial que tome as medidas necessárias para tornar as suas transacções tão seguras quanto possível e limitar os riscos associados a este método de pirataria, que demora apenas seis segundos a ser executado.
Como posso piratear um cartão bancário sem contacto?
Neste vídeo, pode descobrir como algumas pessoas o conseguem fazer:
