Piratear una tarjeta de crédito con esta nueva herramienta sólo lleva 6 segundos. Los investigadores de seguridad han creado un programa de fuerza bruta que simula cientos de compras a diferentes comerciantes para encontrar los números perdidos. El código de seguridad CVV y la fecha de caducidad de la tarjeta no se oponen a ello. Sin embargo, la tarjeta no debe ser una Mastercard, porque estas tarjetas son capaces de frustrar esta hazaña.
Los investigadores de seguridad Mohammed Aamir Ali, Budi Arief, Martin Emms y Aad van Moorsel han desarrollado un programa que puede adivinar el código de seguridad y la fecha de caducidad de muchas tarjetas de crédito en sólo unos segundos. En particular, este programa utiliza una vulnerabilidad de las tarjetas de crédito y débito VISA que permite a un programa lanzar compras falsas a tantos vendedores como desee.
Como resultado, el programa puede probar todos los códigos CVV posibles y las fechas de caducidad a voluntad y uno por uno. A esto se le llama la técnica de descifrado de contraseñas de «fuerza bruta». Y el programa realiza suficientes pruebas paralelas para dar a una persona maliciosa información valiosa en sólo 6 segundos. Aparentemente, el programa también recupera el código postal y la dirección del titular.
En resumen, más información de la que se necesita para permitir a los hackers realizar compras en Internet. Por supuesto, esta no es la intención básica de estos investigadores, que advierten a Visa en el contexto de una asombrosa violación de la seguridad. De hecho, Mastercard, por ejemplo, bloquearía la tarjeta después de 100 intentos fallidos. Después de que los cajeros automáticos pirateados por los hackers, la cuestión de la seguridad de las tarjetas bancarias vuelve a ser el centro de atención.
- También debe leerse: Hacking, cómo adivinar una contraseña simple
Hoy en día, gracias a la tecnología NFC, es posible que una persona maliciosa recupere una gran cantidad de información de la tarjeta sin siquiera tener contacto visual. Simplemente acérquese a la víctima con un lector NFC modificado. También hay bancos de código de tarjeta en Internet, pero sin la fecha de caducidad y el código CVV. Criptomonias como Bitcoin, y luego permitir que los hackers borren sus huellas.
Contenido relacionado
[pt_view id=»72b33b6pxn»]
