攻击者将万事达信用卡转换成Visa卡来盗取资金

laohangzhang

攻击者将万事达信用卡转换成Visa卡来盗取资金

最近两天，网络安全研究人员披露了一种新的攻击方式，攻击者可以欺骗销售终端，让其把万事达非接触式卡误认为是Visa卡，从而进行交易。

该研究报告是由苏黎世联邦理工学院的一群学者发表的，该研究报告是建立在去年9月进行的一项详细研究的基础上的，该研究涉及PIN绕过攻击，使攻击者可以利用受害者的被盗或丢失的基于EMV技术的信用卡来发起攻击，甚至欺骗终端接受未经认证的离线卡交易。

EMV 是指支持 EMV 技术的卡和刷卡机，由于EMV 刷卡机总归要接入到商户的系统中( POS 机)，其读取的卡信息会经过商户的系统( POS 机)最后(直接或间接)与银行通信。

研究人员认为销售终端的这种误把万事达卡当做Visa卡的现象不但会造成信用卡管理的混乱，更会带来严重后果。例如，犯罪分子可以将其与先前对Visa的攻击结合使用，从而绕过万事达卡的PIN。