بطاقتك الائتمانية أوهن من الصمود في وجه القراصنة لأكثر من 6 ثوان
الهاكرز يقدرون على كشف التفاصيل الكاملة لبطاقات فيزا وماستر كارد سريعا إذا كان لديهم أول 6 أرقام في البطاقة، اعتمادا على برامج تخمينية.
ميدل ايست أونلاين
البيانات الشخصية تسهل المهمة
لندن ? هل تعلم ان بطاقتك الائتمان قد لا تصمد امام هجمات القراصنة لاكثر من ست ثوان وفق ما توصل اليه باحثون بريطانيون.
وقال خبراء في مجال أمن المعلومات من جامعة نيوكاسل أن الهاكرز يستطيعون كسر الحصول على بيانات البطاقات المصرفية في وقت قياسي اعتمادا على برامج تخمينية.
ووفقا للباحثين فان القراصنة قادرون على تخمين التفاصيل الكاملة لبطاقات فيزا وماستر كارد إذا كان لديهم أول 6 أرقام في البطاقة التي عادة تحوي 16 رقما.
والستة أرقام الأولى تكشف معلومات عن البنك ونوع البطاقة وتتشارك فيها كافة البطاقات الصادرة عن نفس البنك.
ويستخدم المهاجمون تقنية تسمى “هجوم التخمين الموزع”، وهي مصممة للالتفاف على التدابير الأمنية لوقف عملية تزوير البطاقة أو اختراقها.
وتبين للباحثين أن أنظمة فيزا لم تضبط القراصنة الذين يطلقون هجمات زائفة على عدد من المواقع الإلكترونية من أجل تجميع البيانات الصحيحة لبطاقات الدفع.
وبحسب الدراسة استطاع المهاجمون استخدام عدد من الكمبيوترات لإطلاق هجمات متزامنة على المئات من المواقع، ونجحوا في الحصول على البيانات الصحيحة ببطاقات من بينها الرقم الأمني وتاريخ انتهاء البطاقة.
ويقول الباحث محمد علي إن طريقة الدفع الحالية عبر الإنترنت لا تكشف عن طلبات الدفع المزيفة التي تقوم بها مواقع عدة، كما أن طلب بعض المواقع للبيانات الكاملة للبطاقة في أكثر من حقل في صفحة الدفع يجعل من السهل على المخترقين تجميعها وسرقة البطاقة.
وتساعد البيانات الشخصية التي اصبحت متاحة بشكل سهل، القراصنة في عملية التخمين.
ومثلا قد يشكل الحصول على اسم زوجة صاحب الطاقة أو اسم حيوانه الاليف او أي معطى اخر قد يبدو عديم الاهمية، في وضع الهاكرز في بداية الطريق الصحيح نحو كلمة السر.
وفضلا عن مهاجمة بطاقات الائتمان لم تسلم الصرافات الالية من الايادي العابثة للمخترقين.
ومؤخرا اعترفت شركتي “NCR” و”Diebold Nixdorf” اللتين تعتبران من أكبر مصنعي الصرافات الآلية في العالم بوقوع هجمات على اجهزتها، نجح بعضها في سرقة مبالغ مالية.
ولم يكشف عن أسماء البنوك التي تعرضت صرافاتها الآلية لهجمات إخراج المال، إلا أن التقارير تفيد بأن عدة صرافات في دول من أوروبا الشرقية وغيرها وقعت فيها الحادثة مثل أرمينيا، روسيا البيضاء، بلغاريا، أستونيا، قيرغيزستان، مولدوفا، هولندا، بولندا، رومانيا، روسيا، اسبانيا، المملكة المتحدة وماليزيا.
