Müəllif: Gülnar Əhmədli, Banco.az
Massaçusets Amherst Universitetinin tədqiqatçıları bəzi POS terminallarında istifadə müddəti bitmiş kredit kartlarından ödəniş etmək mümkün olduğunu müəyyən ediblər.
Banco.az xəbər verir ki, bu təhlükəsizlik zəifliyi “zombi kartı” kimi tanınır və kartın müddəti başa çatdıqdan sonra da müəyyən hallarda istifadəsinə şərait yaradır.
Doğrulama proseslərində uyğunsuzluqlar
Tədqiqat zamanı təmassız ödəniş terminallarının iki telefondan istifadə etməklə aldadıla bildiyi və kartların təkrar istifadəsinin mümkün olduğu müəyyən edilib.
Metod necə işləyir?
Bu üsulda kredit kartı məlumatları bir telefondan digərinə Wi-Fi vasitəsilə ötürülür. Daha sonra kartın son istifadə tarixi dəyişdirilərək faktiki müddətindən daha uzun göstərilir və bu, doğrulama prosesində boşluq yaradır.
Sistem mürəkkəbdir
Kart ödənişləri zamanı çip, POS terminalı, Visa və Mastercard kimi ödəniş şəbəkələri və kartı verən bank arasında mürəkkəb qərar qəbuletmə prosesi həyata keçirilir. Bu sistemdəki koordinasiya boşluqları təhlükəsizlik zəifliklərinə səbəb ola bilər.
Təhlükəsizlik zəifliyi
Kartın fiziki istifadə müddətinin bitməsi hesabın texniki olaraq avtomatik deaktiv edilməsi demək deyil. Buna görə də ödəniş şəbəkələri və banklar arasında yoxlama proseslərinin müddəti bitmiş və deaktiv edilmiş kartları da düzgün şəkildə tanıması vacibdir.
İstifadəçilər nə etməlidir?
Tədqiqatçılar istifadə müddəti bitmiş kartların fiziki olaraq yararsız hala salınmasını, bankların isə banklararası əməliyyatlarda deaktiv edilmiş və müddəti bitmiş kartları da izləməsini tövsiyə edirlər.
Bizi sosial şəbəkələrdən izləyin!!
