Descubren un fallo de seguridad que permite saltarse la confirmación con PIN en pagos contactless de tarjetas bancarias

[jorge_kai]

Descubren un fallo de seguridad que permite saltarse la confirmación con PIN en pagos contactless de tarjetas bancarias



Leemos en xataka.com

"Las tarjetas bancarias generalmente permiten pagos sin tener que utilizar el PIN si se trata de cantidades pequeñas. Sin embargo, a la hora de realizar pagos de sumas mas altas se requiere de confirmarlo con el PIN de seguridad para verificar que es el propietario quien hace la compra. Evitar esta confirmación por PIN podría permitir a terceros agotar todo el saldo de una tarjeta. Y es justo lo que han descubierto unos investigadores de seguridad que es posible hacer. Expertos en seguridad de ETH Zurich han publicado un nuevo estudio en el que muestran el proceso para conseguir saltarse el PIN de una tarjeta bancaria. Gracias a una vulnerabilidad en el sistema de autenticación de la tarjeta bancaria es posible realizar transacciones por contactless sin importar que sea una cantidad grande, ya que se evitan el tener que poner el PIN."

fuente: xataka.com

[jorge_kai]

https://www.xataka.com/seguridad/des...2+%28Xataka%29

Ir al link original: https://www.xataka.com/seguridad/descubren-fallo-seguridad-que-permite-saltarse-confirmacion-pin-pagos-contactless-tarjetas-bancarias?utm_source=feedburner&utm_medium=feed&ut m_campaign=Feed%3A+xataka2+%28Xataka%29

[xmigoll]

Conmigo se van a llevar una sorpresa...
Espérate no les toque poner algo.

[judabricot]

conmigo tambien....
no tengo dinero en la cuenta

[SAMURAI1973]

Era de esperar, como siempre en informática, no hay ningún sistema 100% seguro.

Lo que más me preocupa es que se publique el estudio.

Saludos, compañeros.

Lo de siempre, hecha la ley hecha la trampa. Ahora a tomar medidas para arreglar ese fallo.

[Vicox]

A mi en el android me pide firma para compras superiores a 30 euros.
En el iPhone no me pide nada, pago con el reloj y todo.
Lo cierto es que esto cada día es más complejo, voy a acabar por quitar el modo de pago con el móvil.

[HaceViento]

Originalmente Escrito por SAMURAI1973

Lo que más me preocupa es que se publique el estudio.

Estos estudios siempre se publican cuando el problema ya fue solucionado. Fíjate que es de febrero. Lo que pasa es que si lo ponen en el título ya no entra nadie.

Originalmente Escrito por Vicox

A mi en el android me pide firma para compras superiores a 30 euros.
En el iPhone no me pide nada, pago con el reloj y todo.

Los límites muchas veces dependen del banco. Por ejemplo durante la cuarentena los pagos con tarjetas fueron ampliados por muchos bancos hasta 50€, 90€ o más según el caso.

[Vicox]

Originalmente Escrito por HaceViento

Estos estudios siempre se publican cuando el problema ya fue solucionado. Fíjate que es de febrero. Lo que pasa es que si lo ponen en el título ya no entra nadie.


Los límites muchas veces dependen del banco. Por ejemplo durante la cuarentena los pagos con tarjetas fueron ampliados por muchos bancos hasta 50€, 90€ o más según el caso.

Acabamos con la pasta en el colchón y los pagos en efectivo, al tiempo.
Vamos pa tras...

[SAMURAI1973]

Originalmente Escrito por HaceViento

Estos estudios siempre se publican cuando el problema ya fue solucionado. Fíjate que es de febrero. Lo que pasa es que si lo ponen en el título ya no entra nadie.

No te falta razón. Aún así, es para mí, una pista más para poder encontrar más vulnerabilidades.

Saludos, compañero.