חדשות

כרטיסים חכמים RFID: היזהר מהפסד של מאות מיליונים

Apr 09, 2022 השאר הודעה

כרטיסים חכמים RFID: היזהר מהפסד של מאות מיליונים

בעידן ההתפתחות הטכנולוגית המהירה, עם הפופולריות של מכשירים חכמים ו-NFC, התשלום באמצעות כרטיסי RFID הפך יותר ויותר פופולרי. כרטיסים נוכחיים ללא מגע (כולל אך לא רק כרטיסי ביטוח לאומי, כרטיסי ארוחה, כרטיסי תחבורה, כרטיסי בקרת כניסה וכו') כולם משתמשים בטכנולוגיית RFID. במקביל, כרטיסי RFID חכמים זוכים ליותר ויותר תשומת לב מצד גנבים לא חוקיים.

הפריצה לכרטיסי רכבת תחתית בבייג'ין והפריצה האחרונה של כרטיסי תחבורה בצ'ילה הן דוגמאות אופייניות: גנבים התעסקו עם היתרה בכרטיס על ידי התקרבות עדינה לטלפון הנייד NFC.

זוהי אפליקציה המתמחה בכרטיסי RFID חכמים

זוהי אפליקציית אנדרואיד בשם PuntoBIP!, ניתן להשתמש בה כדי לפרוץ למערכת התשלומים האלקטרונית NFC TarjetaBIP!, ועלות הפשע היא כל כך נמוכה שאנשים יכולים אפילו להוריד אותה בפורומים ובבלוגים גדולים. Trend Micro פרסמה מאמר המסביר כיצד להשתמש באפליקציית אנדרואיד כדי לפרוץ כרטיסי תשלום RFID, אשר דן באופן ספציפי בסיכונים של תשלומי RFID.

במקרה של כרטיס התחבורה בצ'ילה, גם עבריין שלא מבין בטכנולוגיה צריך רק להתקין את ה-APP בטלפון אנדרואיד עם פונקציית NFC, ואז לשים את כרטיס התחבורה קרוב למסך הטלפון הנייד, וללחוץ על "Cargar10k ", אז תוכל לטעון את כרטיס התחבורה שלך ב-10,000 פסו צ'יליאני (~$17) באופן מיידי. זה לא הרבה כסף, אבל זה עדיין הרבה כסף בטווח הארוך.

לאפליקציית אנדרואיד זו יש ארבע פונקציות עיקריות:

1. númeroBIP: משמש לקבלת מספר הכרטיס

2. saldoBIP: קבל את היתרה הזמינה בכרטיס

3. Datacarga: טען מחדש את היתרה הזמינה

4. númeroBIP: שנה את מספר הכרטיס

הפונקציה האחרונה מסוכנת במיוחד. ההשלכות של שינוי מספר הכרטיס חמורות מאוד. ברגע שטכנולוגיה זו תעשה שימוש בזדון, היא תגרום להשפעה חברתית שלילית גדולה ולהפסדים כלכליים.


שלח החקירה