Forscher erraten Kreditkartendaten in sechs Sekunden
06. Dez. 2016, 08:330
Kommentare
Sicherheitsexperten der Universität Newcastle demonstrieren, wie sie Visas Online-Bezahlsystem in kürzester Zeit ausgehebelt haben.
In einem Ende vergangener Woche präsentierten Papier (PDF) beschreiben die Forscher ihre Methode, die sie "Distributed Guessing Attack" nennen. Dabei machten sich die Forscher zunutze, dass das Visa-Bezahlsystem ungültige Zahlungsanfragen, die gleichzeitig an mehrere Websites verschickt werden, nicht erkennt. Auch, dass auf unterschiedlichen Websites unterschiedliche Karteninformationen zur Beglaubigung von Transaktionen abgefragt werden, spielte den Sicherheitsexperten laut der Studie in die Hände.
Sie versandten also an hunderte Websites simultan Zahlungsanfragen. Pro Website sind üblicherweise zehn bis 20 Versuche erlaubt. Auf diese Art gelang es ihnen sukzessive Kartennummer, Ablaufdatum und die dreistellige CVV-Nummer zu erraten. Selbst wenn man über keine anderen Informationen als über die ersten sechs Stellen der Kreditkartennummer verfüge, die über die Bank und die Art der Karte Auskunft geben, sei es innerhalb von sechs Sekunden möglich, Online-Käufe durchzuführen, sagte ein Forscher der Gruppe dem britischen "Independent".
Mehr dazu findest Du auf futurezone.at
Kurze URL:
Das könnte Dich auch interessieren:
Eine neue Studie von Apple-Forschern hat herausgefunden, dass große Sprachmodelle wie GPT-4 und Llama3-8b weiterhin Schwierigkeiten haben, grundlegende logische Aufgaben zu lösen.
Falls die Menschheit ausstirbt, könnte sie mit den gespeicherten Daten reproduziert werden. Der Speicher soll jedenfalls lange genug halten.
Ähnliche News:
Hunderte russische Forscher am Cern von Ausschluss bedroht
Ausspähen von Passwörtern möglich - Forscher finden Eye-Tracking-Bug in Apple Vision Pro
Forscher übernimmt Kontrolle über Geldautomaten
Für Millionen Qubits: Forscher vereinfachen supraleitende Quantencomputer
Australische Forscher verschwenden Zeit von Telefonbetrügern mit KI-Geplapper
Sicherheitsforscher: Signals lokale Verschlüsselung unter MacOS ist "nutzlos"
Forscher nennen Telegram einen "Sicherheitsalbtraum"
Forscher entdecken zufällig eine bessere Formel für Pi
Forscher arbeiten an 3D-Drucker für die Hosentasche
Wasserstoff billiger produzieren: Forschern gelingt wichtiger Schritt
Ausspähen von Passwörtern möglich - Forscher finden Eye-Tracking-Bug in Apple Vision Pro
Forscher übernimmt Kontrolle über Geldautomaten
Für Millionen Qubits: Forscher vereinfachen supraleitende Quantencomputer
Australische Forscher verschwenden Zeit von Telefonbetrügern mit KI-Geplapper
Sicherheitsforscher: Signals lokale Verschlüsselung unter MacOS ist "nutzlos"
Forscher nennen Telegram einen "Sicherheitsalbtraum"
Forscher entdecken zufällig eine bessere Formel für Pi
Forscher arbeiten an 3D-Drucker für die Hosentasche
Wasserstoff billiger produzieren: Forschern gelingt wichtiger Schritt
Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024