Nykyisin moni pankki pakottaa NFC-korttiin mahdollistamatta kortin tilausta ilman tuota ominaisuutta. Pankkien motiivi on päästä eroon käteisestä. Juuri hiljattain lähimaksu taidettiin nostaa 25 eurosta 50 euroon.
Mikäli ei lähimaksua tarvitse, eikä halua käyttää ja samalla haluaisi maksimoida tietoturvaa tuon asian osalta, niin saisikohan tuon ominaisuuden maksukortista itse deletoitua fyysisesti?
Tubessa oli yksi video jossa henkilö hyvin brutaalisti ja huonolla "teknisellä työllä" leikkasi korttia saaden antennipiirin fyysisesti poikki.
Tuosta tuli mieleen josko saman homman saisi toteutettua perfecto-metodilla, eli millä keinolla antennipiuhan tarkan sijainnin voisi selvittää ilman kortin rikkomista / runnomista ja sitten riittäisi vain porata pieni siisti reikä tarkalleen oikeaan kohtaan, jolla fyysisen antennipiirin / piuhan katkaisee. Tämän pitäisi riitää siihen, että lähiluku on deletoitu, eikä konnatkaan voisi korttia lähietäisyydeltä skannata. Tokihan riski ei ole hiurjan suuri, mutta mieluummin ilman sitäkin.
#
"Ilppo Pakon opinnäytetyön mukaan etämaksuakin voi väärinkäyttää. Espoolaisessa tietoturvayhtiö Nixu Oy:ssa tehtiin käytännön testi selvittämään NFC-maksukortin väärinkäyttöä. Testissä tarkistettiin NFC-lähimaksukortin tiedot etälukea kortilta. Hankittiin halpa NFC-kortinlukija, jonka avulla onnistui lukea kortilta seuraavat tiedot: maksukortinnumero, voimassaoloaika ja kortinhaltijan nimi."
"Sitten he kirjautuivat keksityllä sähköpostiosoitteella suureen kansainväliseen verkkokauppaan ja tekivät siellä ostoksen. Ostokset tilattiin eri osoitteeseen kuin mihin kortti oli rekisteröity. Tavarat tulivat perille ja tämä kokeiltu väärinkäyttö onnistui."
- https://pantsesnyi.wordpress.com/maksukorttien-tietoturva/
Mikäli ei lähimaksua tarvitse, eikä halua käyttää ja samalla haluaisi maksimoida tietoturvaa tuon asian osalta, niin saisikohan tuon ominaisuuden maksukortista itse deletoitua fyysisesti?
Tubessa oli yksi video jossa henkilö hyvin brutaalisti ja huonolla "teknisellä työllä" leikkasi korttia saaden antennipiirin fyysisesti poikki.
Tuosta tuli mieleen josko saman homman saisi toteutettua perfecto-metodilla, eli millä keinolla antennipiuhan tarkan sijainnin voisi selvittää ilman kortin rikkomista / runnomista ja sitten riittäisi vain porata pieni siisti reikä tarkalleen oikeaan kohtaan, jolla fyysisen antennipiirin / piuhan katkaisee. Tämän pitäisi riitää siihen, että lähiluku on deletoitu, eikä konnatkaan voisi korttia lähietäisyydeltä skannata. Tokihan riski ei ole hiurjan suuri, mutta mieluummin ilman sitäkin.
#
"Ilppo Pakon opinnäytetyön mukaan etämaksuakin voi väärinkäyttää. Espoolaisessa tietoturvayhtiö Nixu Oy:ssa tehtiin käytännön testi selvittämään NFC-maksukortin väärinkäyttöä. Testissä tarkistettiin NFC-lähimaksukortin tiedot etälukea kortilta. Hankittiin halpa NFC-kortinlukija, jonka avulla onnistui lukea kortilta seuraavat tiedot: maksukortinnumero, voimassaoloaika ja kortinhaltijan nimi."
"Sitten he kirjautuivat keksityllä sähköpostiosoitteella suureen kansainväliseen verkkokauppaan ja tekivät siellä ostoksen. Ostokset tilattiin eri osoitteeseen kuin mihin kortti oli rekisteröity. Tavarat tulivat perille ja tämä kokeiltu väärinkäyttö onnistui."
- https://pantsesnyi.wordpress.com/maksukorttien-tietoturva/
Vastaukset 6
Vanhimmat
Kortin kopiointi onnistuu vain lyhyen etäisyyden luvulla, max 30cm hyvällä laitteistolla,
Esim taksikuskin takataskusta sen voi kopsia ja maksaa matka kuskin oman kotin kopiolla.
automaatti kalastelulaitteet ei pyty yleensä etälukua kopsiin
ehkä kannattaa tutustua maksupääte.net osoitteessa myytäviin laitteisiin...
niillä kuka tahansa voi veloittaa miltä kortilta hyvänsä ilman, että asianomainen huomaa mitään...
turvalompakko on hyvä olla niin ei pääse kuka tahana lukemaan kortteja...
Kännykkä onkin turvallisempi. Voidaan laittaa suoja/kuvio/pin-koodi/sormenjälkitunnistuksen ennen maksun hyväksyntää joten kukaan ei voi vierestä lukea maksutietoja..
TV:ssä kerran näytettiin kuinka helppoa on huijata kasvojen- ja sormenjälkitunnistusta. Kasvojentunnistusta riitti huijaamaan suurinpiirtein tikku-ukko.
Ei riitä hyviin malleihin:)
Noinhan se on että moderni humpuukiteknologia on kaikista tietoturvatonta ja se pistetään vielä kuluttajien maksettavaksi.
Pankkiala toimii nykyisin 1970-lukuun verrattuna käytännössä ilman työvoimaa ja tahkoaa rahaa pankkien omistajille palvelumaksuina palvelusta jota ei ole olemasskaan!