Карты Visa уязвимы перед обычным брутфорсом

RutoR

Admin

Original poster
Administrator
Сообщения
908
Реакции
751
Посетить сайт
Исследователи из Ньюкаслского университета представили любопытный

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(PDF), в котором описали необычный метод атак. Исследователи утверждают, что при помощи распределенного брутфорса можно за считанные секунды подобрать любые данные для карты Visa, в том числе CVV-код и дату истечения срока действия.
Для реализации атаки специалисты изучили топ Alexa и выбрали 400 наиболее популярных онлайн-магазинов. Затем из списка были отсеяны магазины с хорошей защитой, после чего осталось 342 сайта. Теоретически исследователи могли составить куда более обширный список, однако для их эксперимента было достаточно и этого.
Затем ученые вооружились номером работающей банковской карты и попытались подобрать для нее дату истечения срока действия. Обращаясь к выбранным сайтам, исследователи пытались осуществить транзакцию. Срок «жизни» большинства карт составляет 60 месяцев, и исследователям потребовалось лишь несколько секунд, чтобы разослать всем 342 сайтам запросы с разными комбинациями дат и подобрать нужную. Аналогичный распределенный брутфорс был использован для подбора CVV-кода: так как в CVV-коде всего три цифры, атакующему понадобится сделать не более тысячи предположений.

Уязвимость перед таким распределенным брутфорсом демонстрируют только платежные карты Visa. Так, Mastercard фиксирует и блокирует множественные запросы, поступающие для одной карты из различных мест (онлайновых магазинов). Также в безопасности владельцы, карт, которые оснащены поддержкой технологии 3D Secure и жители стран, где распространены chip-and-PIN карты.
Исследователи пишут, что 78% сайтов (303 ресурса), использованных для атак, никак не прореагировали на раскрытие информации о банной бреши. Операторы ряда ресурсов все же поспешили обновить защитные механизмы, однако некоторые из этих обновлений сделали лишь хуже, и процедура оформления и оплаты заказа стала еще более небезопасной.
 
  • Like
Реакции: OldBtc
M

manyfanny

Даже чтобы вбить в тот же Амазон достаточно знать номер карты и дату истечения срока
 
Название темы
Автор Заголовок Раздел Ответы Дата
Support81 10 миллионов россиян совершали переводы на карты дропперов Новости в сети 0
D Дебетовые карты Кардинг предложения 0
Support81 Токены-призраки: заблокированные карты продолжают работать в Apple Pay и Google Pay Новости в сети 0
Support81 Google Карты больше не передают данные о местоположении правоохранительным органам Новости в сети 0
dot_com1333 Продам Сканы паспортов и id карты Карты/CC/Банки/Enroll 1
Support81 Ложь Google была разоблачена, и компании пришлось раскрыть все карты Новости в сети 0
DOMINUS Проверено Защищенные криптованные смартфоны, ноутбуки, флеш-карты и SSD-диски на базе ОС Linux: обеспечение анонимности и безопасности в интернете Все что не подошло по разделу 4
websprojekt Продам Прием платежей с карты на карту p2p (Peer-to-Peer) Куплю/Продам 1
P Продам Букмекерские Аккаунты, Дебетовые карты! Дропов! Корзина 0
phantom_gift Куплю КУПЛЮ СКУПАЮ ГИФТ карты | Buy gift card Куплю/Продам 1
G Продам Платежные системы, Карты, IBAN, Биржи, Крипта, Кошельки, Телефония, Симки, Прокси, Дропы, Сканы - Telegram бот Финансы - биллинги, банки, кошельки, логи 0
P Закрыто Продаю юзанные комплекты(права,айди карты с двух сторон) по Сша без селфи или с селфи Корзина 2
Dobermаnn Продам [DOBERMANN] - e-SIM, Цифровые sim-карты (МегаФон, Билайн, МТС) РФ/КЗ Финансы - биллинги, банки, кошельки, логи 0
M В продаже юзанные украинские айди карты с двух сторон с селфи или без селфи+прописка(смотрите видео доказательство). Корзина 0
SamBonus Продавец ❗Снятие ограничений, выпуск виртуальной карты Binance для жителей РФ. Ищу работу. Предлагаю свои услуги. 3
A Закрыто Дебетовые карты Банков РФ от Брата Корзина 1
P Куплю Ищу информацию по приему денежный средств на сим карты Куплю/Продам 1
T Закрыто КАРТЫ ОТ TINKOFF MONEY | БЕЗ КРАЖ | 500к Депозит | Тинькофф, Альфа, Хоум, Открытие, Ренесанс, ОТП, ВТБ, Почта, УБРИР, Росбанк, Райффайзен Корзина 2
K Закрыто SIM-Карты Казахстан Корзина 1
LotusCash Виртуальные карты для народа (VCC) Ищу работу. Предлагаю свои услуги. 3
C Поменяю на вашем селфи голову своей программой,также сделаю селфи программой имея только фэйс на передней стороне карты Корзина 0
Z Закрыто Делаем акаунты н26 ,монеза,coinlist,деботовы карты и т д Корзина 7
D Продам Сим карты(МТС ТЕЛЕ2 МЕГАФОН YOTA).Сим Интернет.Сим Тарифы. Финансы - биллинги, банки, кошельки, логи 6
OldBtc Продам Дебетовые карты Украины Финансы - биллинги, банки, кошельки, логи 1
Zarik3232 Продам Сим карты Билайн Финансы - биллинги, банки, кошельки, логи 65
S Продам Платёжная система card2card с карты на карту Все что не подошло по разделу 1
W Продам лью на карты РБ Финансы - биллинги, банки, кошельки, логи 0
Zarik3232 Закрыто Фото паспортов СНИЛС права id карты селфи с ними Ru Usa СНГ Европа Казахстан Италия Германия Испания Корзина 62
S Подарок 1400р за оформление бесплатной карты Райфайзен Предоставляю работу. Ищу специалиста. 0
S Новые базы 2гис и Яндекс карты за сентябрь 2021 г. Глобальное обновление по всем странам Все что не подошло по разделу 0
D Дебетовые карты Кардинг предложения 1
S Новые базы 2гис и Яндекс карты за сентябрь 2021 г. Глобальное обновление по всем странам Все что не подошло по разделу 1
zladey1986 Продам Скрипт приема платежей p2p с карты на карту Все что не подошло по разделу 3
DOMINUS Тайное снятие денег с чужой карты будут квалифицировать как уголовное преступление Новости в сети 0
DOMINUS Проверено «KHAN Service» Карты и связки QIWI, Яндекс.Деньги и Кукуруза Финансы - биллинги, банки, кошельки, логи 0
J Оформлю карты Tinkoff Black на левые данные за 10 мин . цена 3к . Карты/CC/Банки/Enroll 1
S Продам Сим карты Билайн на физ. лица Финансы - биллинги, банки, кошельки, логи 1
S Базы 2гис и Яндекс карты за март 2021 г. Email рассылки, разработка ПО Все что не подошло по разделу 1
zladey1986 Продам Скрипт прием платежей p2p, card 2 card (с карты на карту) Все что не подошло по разделу 1
Q Проверено QIWI - SERVICE - продажа прогретых и новых QIWI и ЮMoney кошельков, идентификации, неименные карты Финансы - биллинги, банки, кошельки, логи 3
turbion0 Проверено Дебетовые карты банков РФ. ↯Turbion Service↯ Финансы - биллинги, банки, кошельки, логи 10
B Заливы на карты Предоставляю работу. Ищу специалиста. 0
R Продам Пластиковые карты Qiwi | ЮMoney, отправка СДЭК или фото пластика Финансы - биллинги, банки, кошельки, логи 0
R Продам Сим-карты на физ лиц | МТС | Мегафон | Билайн | Tele2 | Yota | Ростелеком | AIVA Финансы - биллинги, банки, кошельки, логи 0
R Продам Лучшие дебетовые карты банков РФ! Под различные цели с гарантией ваших средств! Финансы - биллинги, банки, кошельки, логи 0
M Продам Дебетовые карты РБ Карты/CC/Банки/Enroll 0
X [PK] виртуальные карты Проекты Private Keeper 1
Admin Интересно Взлом BHF, карты раскрыты Новости в сети 21
DOMINUS Проверено «EDEM Verif» Верификация и Готовые кошельки / Криптобиржи / Обменники / Вирт. карты РФ и СНГ! [ЮMoney, Ozon Bank, WebMoney, AdvCash, Capitalist и т.д] Финансы - биллинги, банки, кошельки, логи 5
DOMINUS Проверено «EDEM Cards» Надежные дебетовые карты и ЛК банков России на дропов | Полный комплект | В наличие и под заказ Карты/CC/Банки/Enroll 0

Название темы

Русскоязычный Даркнет Форум