Tiền trong ATM và mã PIN thẻ có thể bị hacker đánh cắp, bất kể công nghệ mới

Ngay cả công nghệ Chip EMV được áp dụng cho các loại thẻ MasterCard, VISA cũng có thể bị các hacker vượt qua và đánh cắp tiền trong tài khoản.

 

Thẻ ATM, thẻ tín dụng đang trở nên vô cùng phổ biến trong xã hội hiện đại, bởi các tiện ích mà nó đem lại là rất lớn. Cùng với đó là những rủi ro, mà các hacker có thể đánh cắp thông tin thẻ và lấy trộm tiền trong tài khoản của bạn dễ dàng.

Chính vì vậy mà các chuyên gia an ninh và bảo mật đã phải nghiên cứu rất nhiều để tìm ra những công nghệ mới, giúp ngăn chặn hacker. Thẻ chip chính là một trong những công nghệ đó, với khả năng bảo mật cao hơn rất nhiều so với thẻ từ cũ trước đây.

Tại hội chợ Black Hat 2016, các chuyên gia đã giới thiệu 2 phương pháp có thể vượt qua công nghệ bảo mật tiên tiến nhất của thẻ tín dụng hiện nay.

Tại hội chợ Black Hat 2016, các chuyên gia đã giới thiệu 2 phương pháp có thể vượt qua công nghệ bảo mật tiên tiến nhất của thẻ tín dụng hiện nay.

Tuy nhiên, tại hội nghị Black Hat vừa diễn ra tuần trước tại Las Vegas, 2 bài thuyết trình đã được công bố và chứng minh rằng ngay cả công nghệ thẻ chip cũng ẩn chứa những mối đe dọa. 2 bài thuyết trình đã đưa ra 2 cách thức mà hacker có thể sử dụng để đánh cắp tiền trong thẻ của bạn một cách dễ dàng, bất kể công nghệ bảo mật mới.

Không có công nghệ bảo mật “bất khả xâm phạm”

Trong khi các loại thẻ từ cũ sử dụng những đoạn mã cố định trên dải từ, khiến cho chúng rất dễ bị đánh cắp và làm giả. Thì thẻ Chip EMV sử dụng một con chip để tạo ra những đoạn mã thay đổi đối với từng giao dịch khác nhau. Chính nhờ vậy mà việc đánh cắp mã và làm giả là điều không thể.

Thế nhưng sự thật là không có gì là “bất khả xâm phạm”. Tại hội chợ Black Hat 2016, hai chuyên gia đến từ NCR Corporation đã chứng minh rằng họ có thể biến thẻ sử dụng Chip EMV thành thẻ từ cũ, nhờ đó có thể rút tiền một cách dễ dàng.

 

Chip EMV được cho là công nghệ bảo mật tốt nhất hiện nay.

Chip EMV được cho là công nghệ bảo mật tốt nhất hiện nay.

Về cơ bản Chip EMV tạo ra những đoạn mã thay đổi ngẫu nhiên cho từng giao dịch được thực hiện, nhưng đó chỉ là lớp áo bảo vệ bên ngoài. Trên thực tế các đoạn mã EMV này vẫn được tạo ra từ một mã cố định giống như thẻ từ.

Nếu các mã EMV bị loại bỏ, chiếc thẻ với công nghệ mới này cũng không khác gì một thẻ từ cũ. Đó là cách mà Nir Valtman và Patrick Watson đã áp dụng để có thể vượt qua lớp bảo mật này.

Họ tạo ra một đầu đọc thẻ giả mà có thể khiến cho máy ATM không nhận diện được thẻ Chip EMV, mà tưởng đó là thẻ từ với mã cố định. Từ đó, họ có thể đánh cắp thông tin này và làm giả một chiếc thẻ khác để thực hiện việc rút tiền.

Tuy nhiên đại diện của hãng bảo mật EMVCo cũng khẳng định rằng phương pháp này rất khó thực hiện. Bởi việc loại bỏ các Chip EMV không thể tạo ra một đoạn mã cố định của thẻ từ hoàn chỉnh.

Nhưng tiền của bạn vẫn có thể bị các hacker đánh cắp dễ dàng.

Nhưng tiền của bạn vẫn có thể bị các hacker đánh cắp dễ dàng.

Nhưng đó mới chỉ là một phương pháp, các chuyên gia đến từ Rapid7 đã đưa ra một phương pháp khác nhanh và hiệu quả hơn rất nhiều. Họ không cần phá lớp bảo mật của Chip EMV, mà chỉ đơn giản là đánh cắp chúng trong một thời gian ngắn.

Bằng cách đặt một thiết bị gián điệp vào đầu đọc thẻ của máy ATM, họ có thể đánh cắp được đoạn mã mà Chip EMV tạo ra để thực hiện giao dịch đó. Đoạn mã này chỉ tồn tại trong một thời gian rất ngắn và chỉ áp dụng cho 1 giao dịch duy nhất, vì vậy các hacker cần phải rất nhanh tay lợi dụng để thực hiện một giao dịch khác.

Trên đây mới chỉ là 2 cách mà các chuyên gia bảo mật đã tìm ra, điều đó có nghĩa là các hacker hoàn toàn có thể làm được tương tự và thậm chí là tìm ra những phương pháp mới tinh vi hơn. Nó cũng chứng minh rằng ngay cả những công nghệ tiên tiến nhất cũng không thể đảm bảo an toàn tuyệt đối cho khách hàng trước những hacker.

Tham khảo: GenK - arstechnica

 

Tin liên quan

08/11/2019

Viettel IDC ra mắt Website mới với những cập nhật tối ưu hóa trải nghiệm người dùng!

Với mong muốn mang đến cho khách hàng những trải nghiệm sử dụng dịch vụ tốt nhất, bắt đầu từ ngày 08/11/2019, Viettel IDC ra mắt Website với giao diện hoàn toàn mới cùng với những cải tiến tối ưu như: Đăng ký và quản lý dịch vụ trên cùng 1 giao diện; bảo mật 2 lớp khi đăng nhập; hỗ trợ đa thiết bị

24/09/2019

Viettel vào top 500 thương hiệu giá trị nhất thế giới

Viettel trở thành thương hiệu duy nhất của Việt Nam và là 1 trong 8 thương hiệu của ASEAN lọt vào danh sách 500 thương hiệu giá trị nhất thế giới.

20/09/2019

Viettel IDC bắt tay Akamai cung cấp giải pháp tăng tốc kết nối dữ liệu cho doanh nghiệp nội dung số

Với mong muốn đồng hành cùng doanh nghiệp nội dung số như truyền hình OTT, Viettel IDC và Akamai đã hợp tác cung cấp các giải pháp về tăng tốc kết nối dữ liệu (Media, Web Performance) và chống tấn công mạng (Cloud Security).

19/09/2019

Dịch vụ truyền hình OTT: Nâng cao khả năng cạnh tranh cho doanh nghiệp Việt

Sự xuất hiện ngày càng nhiều ứng dụng truyền hình trả tiền OTT nước ngoài là thách thức và cơ hội chuyển mình của các nhà cung cấp dịch vụ nội dung...

17/09/2019

Viettel IDC nhận 3 giải thưởng chuyển đổi số

Các giải thuộc hạng mục sản phẩm, dịch vụ, giải pháp công nghệ số tiêu biểu được trao trong Vietnam Digital Awards 2019, hôm 6/9/2019, tại Hà Nội.

28/08/2019

Hệ thống trung tâm dữ liệu Viettel IDC đạt thêm một chứng chỉ quốc tế

Ngoài các chứng chỉ quốc tế đã đạt được trước đây như ISO 9001, ISO 27001, TIA 942 rated 3 (Tiêu chuẩn thiết kế, triển khai Trung tâm dữ liệu),...

24/08/2019

Khởi động kế hoạch thành lập Câu lạc bộ Điện toán đám mây và Trung tâm dữ liệu Việt Nam

Trong khuôn khổ hội thảo Viet Nam OpenInfra Days 2019 được tổ chức hôm nay, ngày 24/8, Hiệp hội Internet Việt Nam (VIA) đã công bố khởi động kế...

14/08/2019

Shared Hosting hay Cloud Hosting - Ưu nhược điểm và trường hợp sử dụng của từng loại hình

Cả Shared Hosting và Cloud Server đều có điểm chung: Nhà cung cấp dịch vụ lưu trữ web, máy chủ và trang web. Tuy nhiên chúng cũng có rất nhiều sự...

25/07/2019

[Thông báo] Viettel IDC cần thanh lý nội thất văn phòng

Kính gửi các khách hàng và đối tác của Viettel IDC, Hiện nay, để phục vụ quá trình mở rộng và cải tạo văn phòng, Viettel IDC có một số nội thất văn...