ثغرة “بطاقات الزومبي” تهدد أموالك

سماء الوطن: كشف باحثون في جامعة ماساتشوستس أمهيرست الأمريكية عن ثغرة أمنية خطيرة تُعيد الحياة لبطاقات الائتمان منتهية الصلاحية، مما يعرض أصحابها لعمليات احتيال مالي واسعة النطاق. هذه الثغرة، التي أُطلق عليها اسم “بطاقات الائتمان الزومبي”، تسمح للقراصنة بإجراء عمليات شراء جديدة حتى بعد انتهاء صلاحية البطاقة البلاستيكية أو استبدالها.

تعتمد هذه الثغرة على حقيقة أن الحسابات البنكية المرتبطة بالبطاقة لا تنتهي صلاحيتها بانتهاء صلاحية البطاقة البلاستيكية نفسها، وذلك للسماح للبنوك باستقبال عمليات استرداد الأموال على المشتريات السابقة. وقد استغل الباحثون هذه النقطة لتنفيذ هجوم لاسلكي باستخدام هاتفين ذكيين وبرامج محاكاة بسيطة لخداع أجهزة الدفع في المتاجر.

يتم الهجوم عبر تقنية الاتصال قريب المدى (إن إف سي)، حيث يقوم هاتف بقراءة بيانات البطاقة المنتهية، ثم تُنقل هذه البيانات لاسلكيًا إلى هاتف آخر يغير تاريخ الانتهاء إلى تاريخ مستقبلي وهمي. ونظرًا لأن تاريخ الانتهاء المخزن على البطاقة غير محمي بتشفير قوي، فإنه يسهل التلاعب به. ينجح هذا الهجوم عندما يمرر اللص الهاتف الثاني على جهاز الدفع في المتجر وكأنه يستخدم “محفظة رقمية” عادية، حيث لا تقوم بعض البنوك بمطابقة تاريخ الانتهاء الذي يقرأه جهاز المتجر مع البيانات المصادق عليها في أنظمتها الداخلية.

اكتشف الباحثون أيضًا أن البطاقات تمتلك “شهادة رقمية” مشفرة للاتصال الآمن، وعادة ما يكون تاريخ صلاحية هذه الشهادة أطول بكثير من التاريخ المطبوع على البطاقة، مما يجعل الجهاز يقبل المعاملة الاحتيالية بسهولة. وقد أكد الباحثون نجاحهم في اختبار هذه الثغرة في متاجر ومطاعم حقيقية.

في ظل تطور أنظمة الدفع وتوزعها بين البطاقات، وأجهزة المتاجر، وشبكات الدفع، والبنوك، أصبح من السهل استغلال الفجوات بين هذه الأنظمة. لذا، يوصي الباحثون بعدم التخلص من البطاقات المنتهية بإهمال، بل يجب إتلافها بالكامل عبر إتلاف الشريط المغناطيسي، وقص الشريحة الذكية، وتقطيع البطاقة إلى أجزاء صغيرة ورميها في أماكن منفصلة، مع الاستمرار في مراقبة كشوفات الحسابات البنكية حتى المغلقة منها.

المصدر: سماء الوطن