Chip & PIN sérülékenységek: Bankkártya csalás és PIN kód begyűjtés

Az EMV (Europay – Mastercard -Visa) elektronikus fizetési globális szabványokat széles körben használják chip-el rendelkező hitel- és bankkártyáknál, értékesítési pontokon és ATM-eknél.

Figyelemmel kísérve a Cambridge Egyetem kutatóinak publikációit a EMV sérülékenységeivel és az ellopott kártyák felhasználásával kapcsolatban, néhány biztonsági szakember kipróbálta, hogy mennyire kihasználhatóak ezek a gyakorlatban.

Részletesen elemezték az EMV hibákat a PIN védelemben és bemutattak egy csalási formát, amely felhasználható bankkártya információk és PIN kódok begyűjtésére, a kártya típusától és beállításaitól függetlenül.

A támadási technika, mellyel sikeresen kijátszhatóak a jelenlegi védelmek remélhetőleg nem kerül nyilvánosságra, de sajnos ez nem jelenti azt, hogy a csalók nem használják majd ki ezeket a hibákat.

http://dev.inversepath.com/download/emv/emv_2011.pdf


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »