RFID смарт карти: Внимавайте да не загубите стотици милиони
В ерата на бързото технологично развитие, с популяризирането на смарт устройствата и NFC, плащането с RFID карти става все по-популярно. Текущите безконтактни карти (включително, но не само карти за социално осигуряване, карти за хранене, карти за транспорт, карти за контрол на достъпа и т.н.) всички използват RFID технология. В същото време RFID смарт картите привличат все повече внимание от незаконните крадци.
Хакването на билети за метрото в Пекин и неотдавнашното хакване на транспортни карти в Чили са типични примери: крадците са подправили баланса в картата, като леко се доближиха до мобилния телефон с NFC.
Това е ПРИЛОЖЕНИЕ, специализирано в RFID смарт карти
Това е приложение за Android, наречено PuntoBIP!, което може да се използва за хакване на NFC системата за електронни плащания TarjetaBIP!, а цената на престъплението е толкова ниска, че хората дори могат да го изтеглят от големи форуми и блогове. Trend Micro публикува статия, обясняваща как да използвате приложението за Android за хакване на RFID разплащателни карти, която конкретно обсъжда рисковете от RFID плащания.
В случая с транспортната карта в Чили дори престъпник, който не разбира от технологии, трябва само да инсталира ПРИЛОЖЕНИЕТО на телефон с Android с NFC функция, след това да постави транспортната карта близо до екрана на мобилния телефон и да натисне „Cargar10k “, тогава можете незабавно да попълните картата си за транспорт с 10,000 чилийски песо (~$17). Не са много пари, но все пак са много пари в дългосрочен план.
Това приложение за Android има четири основни функции:
1. númeroBIP: използва се за получаване на номера на картата
2. saldoBIP: вземете наличния баланс в картата
3. Datacarga: Презаредете наличния баланс
4. númeroBIP: промяна на номера на картата
Последната функция е особено опасна. Последствията от смяната на номера на картата са много сериозни. След като тази технология се използва злонамерено, тя ще причини голямо отрицателно социално въздействие и икономически загуби.