Ученые убеждены, что Visa не реагирует на многочисленные попытки хакеров ввести данные карточки одновременно в нескольких онлайн-магазинах.
Ученые описали способ обойти защиту Visa при помощи «распределенного перебора».
Как разъяснил ведущий автор исследования Мохаммед Али (Mohammed Ali), атака подобного рода эксплуатирует две уязвимости, которые сами по себе не представляют особой опасности, однако при комбинированном применении представляют серьезную угрозу для всей платежной системы.
Как оказалось, системы безопасности не фиксируют сделанные киберпреступниками неудачные попытки ввести платежные данные на различных веб-сайтах. К таким выводам пришли ученые из Университета Ньюкасла на Британских островах.
С этой информацией хакеры могут просто уточнить данные о местоположении ее владельца у банков-эмитентов либо использовать так называемый скимминг, чтобы выяснить, где используются каждая определенная карта. Для взлома кредитной карты мошеннику довольно иметь компьютер либо ноутбук и высокоскоростное подключение к интернету.
Али разъяснил, что хакеры при помощи одного угаданного поля подбирают, словно по цепочке, следующее.
Ученые из Университета Ньюкасла считают, что хакерам потребуется до 6 секунд, чтобы установить номер, дату истечения срока действия и код безопасности кредитной карты Visa. Что касается срока действия карты, то он, напоминают профессионалы, по картам Visa в первую очередь составляет 60 месяцев.
Они удостоверились в действенности метода против карт Visa, тогда как система платежей Mastercard распознала атаку уже после десяти попыток авторизации.
С материалом, подготовленным учеными, ознакомились и работники самой компании Visa.
