האקרים הופכים את החומרה של Square למכשיר כדי לגנוב פרטי כרטיס אשראי

רק בגלל שה-Square Reader חדש לא אומר שהוא לא רגיש לאותן הונאות כמו כספומטים ישנים וקוראי כרטיסי אשראי.

שלושה בוגרי אוניברסיטת בוסטון לאחרונה מתכוננים להציג בפומבימחקר שמוכיחכיצד לפרוץ את חומרת התשלומים הניידים של Square. המחקר אמור להיות מוצג בכנס The Black Hat Security בלאס וגאס השבוע.

ראה גם:

הצוות אמר שהוא גילה דרך לגנוב פרטי כרטיס אשראי באמצעות קורא פסים מגנטיים של כיכר.

על ידי התעסקות בקורא ה-magstripe, הצוות הצליח להפוך את החומרה של Square לרחפן של כרטיסי אשראי, מכשיר שניתן להשתמש בו כדי לגנוב פרטי כרטיס אשראי. הקורא שהשתנה אינו עובד עם אפליקציית Square הקניינית, אך ניתן להשתמש בו כדי לגנוב פרטי כרטיס אשראי באמצעות אפליקציית הקלטה מותאמת אישית, על פי הצוות מאחורי פריצת החומרה.

הצוות גם טוען שהשינוי בחומרה של Square לוקח רק 10 דקות וניתן לעשות זאת עם כלים ביתיים.

בהצהרה ל-Mashable, דובר של Square אמר כי מדובר בבעיה בכרטיסי אשראי עם פסים מגנטיים של פעם, לא במוצרים של Square.

"בשנת 2015, זה לא צריך להפתיע אותנו שמערכת המשתמשת בעצם אותה טכנולוגיה כמו קלטות קלטות היא פגיעה", אומר דובר Square. "זו הסיבה שחברות כרטיסי האשראי הגדולות, המלווים והעסקים מאמצים כעת טכנולוגיות תשלום חדשות, מאובטחות ומאומתות יותר."

הדובר הוסיף, "ניתן לפרק כל קורא בשוק. ניתן היה לכתוש את השבב ואז להרכיב אותו מחדש על ידי שימוש במעטפת הלא פגומה של הקורא".

בעוד שההאקרים טוענים שזה מהווה סיכון מוחשי לצרכנים, זה לא סיכון גדול יותר משמעותית מהחלקת כרטיס האשראי שלך לכל מקום. עם זאת, אפילו הפגיעות הזו תהיה קצרת מועד כמו כל מכשירי נקודת המכירה בארה"ביומרלמערכת שבבים ו-PIN באוקטובר.

ארה"ב תצטרף סוף סוף לאירופה במערכת שתקרא כרטיסי אשראי באמצעות שבב משובץ, ולא באמצעות פס מגנטי. זה יספק מערכת הרבה יותר מאובטחת לתשלומים מהשיטה הנוכחית, מה שהופך את רחפני הכרטיסים לחסרי תועלת.

מְרוּבָּעיפיץקוראי שבבים ו-PIN בחינם לעסקים שמזמינים מראש את המכשיר.

למרות שפריצת החומרה הזו לא מייצגת שום פגיעות תוכנה מובנית במערכת של Square, ראוי לציין שגם חומרת תשלום חדשה ונוחה יותר יכולה להיות כפופה לאותם טריקים ישנים שמטרידים קוראי כרטיסי אשראי סטנדרטיים.

סקוור, שמובלת כיום על ידי מייסד טוויטר והמנכ"ל הזמני ג'ק דורסי,מְתוּיָקלהנפקה בחודש שעבר ועיבדה כ-30 מיליארד דולר בתשלומים ניידים ב-2014.