‘Hackers’ crean mercado negro para vender información sobre tarjetas de crédito robadas
Los teléfonos móviles más pequeños y delgados de hoy en día parecen tarjetas de crédito, y en un giro curioso, las futuras tarjetas de crédito podrían parecerse a los teléfonos celulares, con sus propias pantallas y teclados. Es decir, si las tarjetas no terminan fusionándose primero con los teléfonos móviles. Ambas posibilidades se mostraron en el show Cartes & IDentification en las afueras de París esta semana.
Una nueva tarjeta de crédito demostrada por Visa agrega un par de nuevas características de seguridad a la típica tira de firma inviolable y al chip integrado: un ocho - pantalla de dígitos y un teclado numérico de 12 botones. Las nuevas funciones están destinadas a mejorar la seguridad de los pagos en línea.
Con solo pulsar un botón, el titular de la tarjeta puede generar un código de seguridad de un solo uso para validar una transacción en línea. Lo hacen al ingresar el número de identificación personal de cuatro dígitos que generalmente se utiliza para asegurar las transacciones a través de un cajero automático, pero en este caso el código nunca deja la tarjeta, por lo que no se puede interceptar en tránsito. Debido a que el código generado es de un solo uso, no funcionará incluso si es interceptado.
La misma tarjeta también puede verificar la identidad de un e- El sitio web de comercio antes de realizar una transacción, a través de un mecanismo de desafío-respuesta donde el usuario ingresa un código que se muestra en el sitio y la tarjeta informa si es genuino.
La batería interna de la tarjeta debe durar tres años si se usa durante 20 a 30 transacciones por semana, dijo el portavoz de la compañía, David Main.
El banco sabe que un código de un solo uso es válido porque los códigos forman parte de una secuencia numérica pseudoaleatoria basada en una semilla única para la tarjeta y conocida solo por el banco. El banco realiza un seguimiento de la cantidad de códigos que ha generado la tarjeta y puede predecir cuál de ellos vendrá después de la serie. Si los dos se desincronizan (tal vez porque el titular de la tarjeta genera algunos códigos sin usar mostrándoselo a sus amigos), el banco puede "mirar hacia adelante" para ver si el código ofrecido como autenticación aparece un poco más adelante en la secuencia de la misma tarjeta, y si es así, elija aceptarlo de todos modos.
Para encajar todo eso, y una batería con una vida útil prevista de tres años, en una tarjeta que es más delgada que muchas calculadoras de bolsillo del tamaño de una tarjeta de crédito, algo Tuvo que ir. En este caso, era el número grabado en la parte frontal (el proceso de estampado arruinaría la batería), por lo que las nuevas tarjetas no pueden utilizarse en ningún lugar que aún haga impresiones manuales de las tarjetas.
Varios bancos comenzarán pronto las pruebas " Tarjeta Visa con código único ": MBNA en el Reino Unido, Cornèr Bank en Suiza, Cal en Israel e IW en Italia. Main también nombró a BarclayCard como uno de los evaluadores.
No contento con combinar tarjetas y tokens de seguridad, Visa también quiere convertir las tarjetas "sin contacto" que ya emite en algunos mercados en pases de tránsito.
Tarjetas PayWave de la compañía: - y tarjetas similares emitidas por MasterCard - incorporan antenas planas que pueden absorber las ondas de radio transmitidas a una corta distancia de un lector para alimentar un pequeño chip que autentica las transacciones. La misma tecnología se usa en Londres y París para reemplazar las multas en los sistemas de transporte público: agite una tarjeta y se abre la barrera de boletos. La diferencia es que cuando una barrera de boletos emite un mensaje en una tarjeta de PayWave que pregunta "¿Es usted un pase de tránsito válido?" la respuesta será "No".
Visa está trabajando con London Transport y con la RATP en París para modificar sus barreras de ticket para que este primer rechazo pueda ser seguido por otro desafío electrónico: "¿Es usted una tarjeta de crédito? los medios para pagar este viaje? " La compañía demostró una puerta de entrada de trabajo desde el metro de París que aceptaba pases de viaje de Navigo y tarjetas de PayWave.
OysterCard de London Transport es una tarjeta de valor almacenado que los viajeros deben recargar regularmente con más dinero. BarclayCard ya ha realizado pruebas de una tarjeta de crédito combinada con una OysterCard, pero las dos funciones son independientes: el efectivo almacenado en el componente OysterCard solo se puede gastar en transporte, y una vez que se ha ido, pagar los viajes con la tarjeta de crédito requiere una visita a un quiosco para recargar la OysterCard con más dinero. El proyecto de Visa lleva la integración un paso más allá, debitando los costos de viaje directamente de la tarjeta de pago.
La ventaja es que "como consumidor, no tiene que recargar", dijo el portavoz de Visa, Kamil Roble.
Los viajeros japoneses ya pueden agitar sus teléfonos móviles para tomar el tren o pagar cosas, pero para los europeos, las transacciones aún están un poco lejos.
Sin embargo, Visa está estudiando cómo REPLACEar los chips usados en sus tarjetas de crédito en los teléfonos, y vincular esos chips a la red de telefonía móvil y a una tienda de datos segura en el teléfono.. Eso podría permitir a los titulares de tarjetas (o suscriptores telefónicos) realizar pagos directamente a través de Internet inalámbrico, pero, "También podría hacer transacciones entre pares tocando su teléfono con el mío", dijo el portavoz de la compañía, Omar Rifaat.
Una empresa trabajando en el hardware necesario para habilitar tales transacciones es STMicroelectronics. Demostró un teléfono de LG Electronics, el KU380-NFC, modificado para incluir un nuevo chip controlador de comunicaciones de campo cercano que ha desarrollado. El ST21NFCA actúa como una especie de enrutador seguro entre el teléfono, su SIM (Módulo de identidad del suscriptor) y la antena NFC. Ya hay en el mercado una serie de teléfonos compatibles con NFC, pero los representantes de STMicro dijeron que su chip puede hacer que un teléfono se comporte como una señal y un lector. Mostraron cómo se podría usar el teléfono para hacer un pago, y también para leer información de otra tarjeta y mostrarla en la pantalla.
Symantec dice que los datos de las tarjetas de crédito se han filtrado desde India
La firma de seguridad detiene las llamadas al centro de llamadas indio después del robo de datos de la BBC.
AT & T, Verizon desea reemplazar sus tarjetas de crédito
Las opciones de pago de teléfonos inteligentes con la ayuda de etiquetas RFID están en funcionamiento en todo el mundo.
NSS Labs: las pruebas muestran que la mayoría de las suites AV fallan contra las vulnerabilidades
La mayoría de las suites de software de seguridad aún no detectan ataques en las PC incluso después el estilo de ataque se conoce desde hace algún tiempo, según NSS Labs.