Карты Visa уязвимы перед обычным брутфорсом

AmneziaWG

Admin

Original poster
Administrator
Сообщения
916
Реакции
753
Посетить сайт
Исследователи из Ньюкаслского университета представили любопытный

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(PDF), в котором описали необычный метод атак. Исследователи утверждают, что при помощи распределенного брутфорса можно за считанные секунды подобрать любые данные для карты Visa, в том числе CVV-код и дату истечения срока действия.
Для реализации атаки специалисты изучили топ Alexa и выбрали 400 наиболее популярных онлайн-магазинов. Затем из списка были отсеяны магазины с хорошей защитой, после чего осталось 342 сайта. Теоретически исследователи могли составить куда более обширный список, однако для их эксперимента было достаточно и этого.
Затем ученые вооружились номером работающей банковской карты и попытались подобрать для нее дату истечения срока действия. Обращаясь к выбранным сайтам, исследователи пытались осуществить транзакцию. Срок «жизни» большинства карт составляет 60 месяцев, и исследователям потребовалось лишь несколько секунд, чтобы разослать всем 342 сайтам запросы с разными комбинациями дат и подобрать нужную. Аналогичный распределенный брутфорс был использован для подбора CVV-кода: так как в CVV-коде всего три цифры, атакующему понадобится сделать не более тысячи предположений.

Уязвимость перед таким распределенным брутфорсом демонстрируют только платежные карты Visa. Так, Mastercard фиксирует и блокирует множественные запросы, поступающие для одной карты из различных мест (онлайновых магазинов). Также в безопасности владельцы, карт, которые оснащены поддержкой технологии 3D Secure и жители стран, где распространены chip-and-PIN карты.
Исследователи пишут, что 78% сайтов (303 ресурса), использованных для атак, никак не прореагировали на раскрытие информации о банной бреши. Операторы ряда ресурсов все же поспешили обновить защитные механизмы, однако некоторые из этих обновлений сделали лишь хуже, и процедура оформления и оплаты заказа стала еще более небезопасной.
 
  • Like
Реакции: WhiteYarik
M

manyfanny

Даже чтобы вбить в тот же Амазон достаточно знать номер карты и дату истечения срока
 
Название темы
Автор Заголовок Раздел Ответы Дата
Support81 Google Карты больше не передают данные о местоположении правоохранительным органам Новости в сети 0
G Продам Платежные системы, Карты, IBAN, Биржи, Крипта, Кошельки, Телефония, Симки, Прокси, Дропы, Сканы - Telegram бот Финансы - биллинги, банки, кошельки, логи 0
K Закрыто SIM-Карты Казахстан Корзина 1
DOMINUS Проверено «KHAN Service» Карты и связки QIWI, Яндекс.Деньги и Кукуруза Финансы - биллинги, банки, кошельки, логи 0
S База 2гис Май 2020 г. База Яндекс Карты Май 2020 г. Все что не подошло по разделу 0
S База 2гис Январь 2020 г. База Яндекс Карты Январь 2020 г. Все что не подошло по разделу 0
S Базы 2гис 2018. Базы Яндекс Карты 2018 Доступы - FTP, shell'ы, руты, sql-inj, БД 2
S Карты NETELLER ATM NET+, US Payment,QIWI, ADVCASH US ATM, YANDEX Карты/CC/Банки/Enroll 0
K На проверке SSN DL VISA Пробив информации/Прозвоны 1
S Ищем людей по всему миру с Visa/Master Card Финансы - биллинги, банки, кошельки, логи 0
V Закрыто Карта VISA иностранного банка, которую можно пополнить usdt Корзина 2
J SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Ищу работу. Предлагаю свои услуги. 1
G Sale E-Gift cards AMAZON,SEPHORA,MACY'S,SEARS,NORDSTROM,VISA,PREZZEE,NINTENDO,WALMART,STEAM,ASOS Карты/CC/Банки/Enroll 0
L Интересно Visa патентует «цифровую фиатную валюту» Новости в сети 0
L Fresh visa card Кардинг предложения 0
X SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
H SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
V SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
C SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
D Продам Sale E-Gift cards AMAZON,MASTERCARD,VISA,SEPHORA,MACY'S,SEARS,NORDSTROM,PREZZEE,NINTENDO,WALMART,STEAM,ASOS Карты/CC/Банки/Enroll 2
V SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
V SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
V SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
V SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
V SELL CVV COUNTRIES : USA , UK , CA , AU , EU, INTER, ASIAN AND MORE OTHER COUNTRIES… * TYPE : VISA / MASTER / AMEX / DISCO … BIN / DOB / SSN / FULLZ Корзина 0
E Продажа электронных подарочных карт (E-Gift cards) М.Видео, Visa, MasterCard, Ozon, iTunes, Amazon, Aliexpress, Steam, Nike, Asos и др. Корзина 0
E Sale E-Gift cards AMAZON,MASTERCARD,VISA,SEPHORA,MACY'S,SEARS,NORDSTROM,PREZZEE,NINTENDO,WALMART,STEAM,ASOS Корзина 0
B Продажа E-gift card (подарочных карт). Nike,Asos,Aliexpress,Visa Virtual,Steam,Ebay,Amazon,Walmart,Target и др. Свободное общение и флейм 1
B Продажа E-gift card (подарочных карт). Nike,Asos,Aliexpress,Visa Virtual,Steam,Ebay,Amazon,Walmart,Target и др. Другое 4
E Продажа E-GIFT CARD (подарочных карт). Ozon,Asos,Visa Virtual,Steam,Ebay,Amazon,Walmart,Target и др. Корзина 4
S Карта Visa | PSD файл. Другое 0
Traven Android Botnet (Qiwi, SberBank, AlfaBank, Visa, MasterCard) Другое 7
АнАлЬнАя ЧуПаКаБрА INLINE Проект с множеством способов вывода (btc/wm/qiwi/visa/mc/...) Проекты Private Keeper 0
АнАлЬнАя ЧуПаКаБрА INLINE Сервис с выплатой на WM\Visa\MasterCard Проекты Private Keeper 0
P Куплю Куплю 3к карт visa mastercard Куплю/Продам 2
Admin Популярные дистрибутивы Linux уязвимы перед атаками drive-by (видео) Новости в сети 0

Название темы