Ein Hack verwandelt sich den quadratische Kartenleser in ein Skimmer


Der Square-Leser hat dazu beigetragen, die Einstiegsschwelle für viele kleine Einzelhändler Karte Zahlungen übernehmen gerne zu senken. Nun zeigt aber neue Forschungsergebnisse, dass es möglich ist, einer der Leser in einem Schaumlöffel zu verwandeln.

Sicherheits-Forscher haben entdeckt, dass es möglich ist, deaktivieren Sie die Verschlüsselungssysteme auf dem Gerät, Kreditkarten-Daten zu sammeln. "Während ein gültiger Sale bösartige Kaufmann oder dritten mehrere zusätzliche verschlüsselte klaut einer Kreditkarte aufnehmen können", erklären die Forscher. "Zur Verfügung gestellt, die Daten aus zusätzlichen klaut nicht an des Platzes Server gesendet sie dann spielen können diese Aufnahmen zurück in Platz registrieren app zu einem viel späteren Zeitpunkt, auch nicht in Ordnung, um zu initiieren und betrügerische Transaktionen zu einem späteren Zeitpunkt abschließen."

Update: Alexandrea Mellen, einer der Forscher, kam darauf hin, dass die Forschung tatsächlich zwei getrennte Angriffe beschreibt in Berührung. Sie erklärt:

1. wir können eine Kreditkarte Skimmer einen neuen Platz Leser verwandeln, in weniger als 10 Minuten - und es wird noch physisch sehen genauso aus wie ein Quadrat-Leser. Der Angriff ermöglicht bösartige Händlern zu sammeln und anschließend Benutzer Kreditkarten-Informationen zu verkaufen. Dieser Angriff speichert keine Seitenhiebe, sondern speichert die Opfer Kreditkarten-Informationen.

2. Wir haben eine Methode identifiziert, wo für jeden einzigartigen Schlag der Kreditkarte des Kunden Kaufmann in der Lage ist, eine neue Transaktion zu einem späteren Zeitpunkt, noch lange, nachdem der Kunde verlassen hat und unbeknownst zu ihm oder ihr zu führen. Platz hat die Informationen benötigt, um vollständig zu verhindern, dass solche Angriffe wie sie versucht sind, aber aufgrund der Komplexität hat sich entschieden, um nicht zu tun. Dieser Angriff speichert Seitenhiebe für die spätere Verwendung.

Update 8/4 14:10: Kommentar vom Platz:

Diese Geschichte handelt von Themen mit Magnetstreifen Kreditkarten, nicht quadratisch. Im Jahr 2015 sollte es uns nicht überraschen, dass ein System mit im Wesentlichen die gleiche Technologie als Kassetten betroffen ist. Deshalb großen Kreditkartenunternehmen, Kreditgebern und Unternehmen nun neue, sichere, authentifizierte Zahlungstechnologien umarmt werden. Quadrat hilft, die Art und Weise mit unserer eigenen Kartenleser für Chipkarten und kontaktlose Zahlungen führen.

Jedem Kartenleser auf dem Markt kann dekonstruiert werden. Der Chip könnte zerkleinert und dann mithilfe der unbeschädigten Schale des Lesers wieder zusammengesetzt. Am Platz haben wir Prozesse um bösartiges Verhalten auf beschädigte Leser zu verhindern. Unser Platz registrieren Software enthält eine Reihe von Sicherheitsvorkehrungen, die Karten zu schützen, die auf unverschlüsselte Leser geklaut werden. Wenn unsere verschlüsselte Leser beschädigt sind, funktionieren sie nicht mit Quadrat.

Vielleicht ist der beste Rat, immer darauf achten, die Art der app, die für die Durchführung der Transaktion verwendet wird, wenn du kannst. Wenn die offizielle app verwendet wird, sind Sie fast sicher im klaren; Wenn die app sieht aus wie ein Stück von Drittanbieter-Software, sollte nicht Ihre Karte übergeben werden.

Korrektur: Eine frühere Version von diesem Beitrag vorgeschlagen, dass die beiden Anschläge von Alexandrea Mellen beschrieben einem einzigen Angriff. Sie sind in der Tat zwei unabhängige Angriffe.

[HackerOne über Motherboard über Engadget]

Bild von AP

Verwandte Artikel

Ein Hacker verwandelte sich dieser Drucker in eine Doom-Maschine

Niemand mag sie, aber Drucker sind eigentlich komplizierter als Sie könnte Ihnen Kredit für. Da die richtigen Umständen, können Hacker die Eingeweide nutzen. Man hat vor kurzem genau das mit einem klassischen Hack, die nie langweilig: machen es Doomlaufen...

Hack-O-Lantern verwandelt sich Ihr Kind den Kürbis in eine interaktive Spooker

Außer vielleicht kindersichere Elektrowerkzeuge hat nicht viel in Jahrzehnten verändert, wenn es darum geht, eine Jack-o-Lantern schnitzen. Aber wenn Sie Halloween über mehr als einen Kürbis ausnehmen und Zucker Binsen, LittleBits hat mit einem einfachen...

"Es war ein Dialog über den freien Handel sein soll. Es verwandelte sich in einen nationalen Fehde über Einwanderung "

Korrosiven Kampagnen, die in Brexit geführt hat eine gebrochene Gesellschaft ausgesetzt. Für die letzten zwei Monate winken Menschen in ganz Großbritannien Banner zu lesen: "Wir wollen unser Land zurück!" An diesem Wochenende sind Millionen ihre...

Island-Fans auf Euro 2016: "Es verwandelt sich in eine bundesweite Romanze – wir sind in der Liebe"

Bei der Erstellung von Island erklären gegen Gastgeber Frankreich in die Euro 2016 im Viertelfinale, drei ihrer Anhänger die Geheimnisse hinter den Teamerfolg "Wir haben überlistet und besser als unsere Gegner" Vor dem Turnier gesagt Island wurd...

Wenn Sie versuchen, verwandelt sich in eine Unfruchtbarkeit Diagnose zu begreifen

Es ist lustig wie verschiedene Dinge sein können, wenn Sie ihnen Verse planen was wirklich passiert. Dies ist nicht mein erstes Mal auf den Zug "schwanger" und ich hatte alles herausgefunden. Ich wollte warten, bis mein Mann das Baby Fieber zu b...

Ein Aufsitzmäher, die verwandelt sich in ein ATV ist alle Arbeit und alle spielen

Reiten, Rasenmäher und ATVs kann so viel Kosten wie ein ordentliches Auto, aber teuer oder nicht verwendet, sie sind ein Must-Have Accessoire, haben Sie ein großes Stück des Eigentums zu erhalten. So eine Firma namens Denver Global Products die Raven MPV7...

Veuve Clicquot neue Verpackung verwandelt sich in eine eigene Flasche kühler

Champagne ist für feiern. Aber welche Art von kitschigen Feier wäre es, wenn es warm war? Veuve ist dieser Saison mit einem neuen "Modisch Clicquot"-Paket, die schnell verwandelt sich in ein handliches Vorausdenken – und gut aussehend! - Eiskübe...

Ein Ersatz-Sitz, der leicht eine Toilette verwandelt sich in ein Bidet

Wenn dieser bequemen, dreilagigem Toilettenpapier zu luxuriös scheint und teuer für Sie, aber die billigeren Zeug einer unangenehmen Erfahrung, hier ist eine einfache und günstige Upgrade von Kohler, die Ihre normale Toilette verwandelt sich in eine von d...

Sehen Sie wie ein Mann verwandelt sich Waffen in Musikinstrumente

[youtube]YwQp16D-TqQ[/youtube] Künstler Pedro Reyes nimmt beschlagnahmte Waffen und verwandelt sie in voll mechanisierten Instrumente in ein laufendes Projekt namens Destroy. Hier ist ein Blick darauf, wie. Wir haben gesehen, dass die Überreste von 6.700...

Verlassenes Shopping-Mall in Bangkok verwandelt sich in Fisch-Teich

Die neue Welt-Shopping-Mall in Bangkok, Thailand, wurde liegenden Aufgabe und seit 1997 leblos, aber nicht ganz. Die dachlose Vieretagen-Struktur hat seitdem mit mehreren Metern von Regenwasser überflutet und wurde ein Paradies für eine Vielzahl von Fisch...

25 neue + Super IKEA-Hacks für den Frühling 13

April ist eine gute Zeit, darüber nachzudenken, Reorganisation oder Auffrischung ein Leerzeichen, und was ist funner als ein wirklich genial IKEA Hack von inspirieren lassen. Von einem PAX-Murphy-Bett zur Verbesserung Ihres Arbeitsbereichs sind hier...

Die "große Kanone": Wie China seine Websites Cyberwaffen verwandelt sich in

Wenn Anti-chinesische Zensur-Dienste mit einem lähmenden verteilt-Denial-of-Service Angriff letzten Monat getroffen wurde, verdübelt Forscher schnell China als der Schuldige. Nun hat Citizen Lab die chinesische Werkzeug ermittelt, die diesen Angriff gesch...

Urlaub mit der Familie verwandelt sich in 11-Jahres-Roadtrip

Im Jahr 2000 festgelegten Kindheit Sweethearts Herman und Candelaria Zapp vor-baby unterwegs. Sobald sie Kinder hatten, sie hatte immer wieder gesagt, sie wäre nicht in der Lage zu reisen und die Welt zu sehen. Sie kaufte ein 1928 Detroit gemacht Graham P...

Dieses kleine Gerät verwandelt sich Ihr Daumennagel in einen Track-Pad

Manchmal Ihre Hände sind völlig gefesselt wenn Sie ein Gerät verwenden, die meisten müssen – also sogar Gestenerkennung nützt, geschweige denn einen Touchscreen. MIT der neuesten Eingabegerät, obwohl die Daumennagel verwandelt sich in einen Track-Pad helf...