Атака с использованием прокладок
Объяснение Атаки С использованием Прокладок
Атака с использованием прокладок (shimming) представляет собой сложную киберугрозу, нацеленную на безопасность платежных карт с чипом. В отличие от устаревших техник считывания информации с магнитной полосы (skimming), shimming специально эксплуатирует технологии чипов, предназначенные для повышения безопасности транзакций. В этих атаках злоумышленник вставляет прокладку - супер тонкое и почти невидимое устройство, оснащенное микрочипом и флэш-памятью, в слот картридера. Это устройство хитро спроектировано для перехвата и хранения данных, обменивающихся между чиповой картой и платежным терминалом во время транзакции. После захвата данных атакующие могут извлечь их, чтобы затем повторить детали карты для выполнения несанкционированных транзакций или продать информацию в даркнете.
Разбор Работы Атаки С использованием Прокладок
Работу атаки с использованием прокладок можно разделить на несколько отдельных этапов:
Вставка и Установка: Виновники незаметно вставляют устройство-прокладку в слот для карт в точке продажи (POS) или банкомате. Альтернативно, они могут тайно установить вредоносное программное обеспечение, действующее аналогично физической прокладке.
Перехват Данных: Когда чиповая карта используется в скомпрометированном терминале, устройство-прокладка или вредоносное ПО захватывает данные транзакции, включая детали карты и иногда даже PIN-код, если прокладка достаточно сложна.
Извлечение Данных: Атакующий позже извлекает захваченные данные, либо физически удаляя устройство-прокладку, либо удаленно получая доступ к информации, если используется программное обеспечение.
Мошенническое Использование: Имея украденные данные, преступники могут создавать клонированные карты с магнитной полосой (так как клонирование чипа значительно сложнее) или начать несанкционированные транзакции в интернете, где требуются только номера карт и некоторые конкретные данные.
Эволюция Атак С использованием Прокладок
Возникшие в ответ на широкое принятие технологии чипов EMV (Europay, Mastercard, and Visa), атаки с использованием прокладок эволюционировали из-за увеличенных мер безопасности против skimming. Изначально, технология чипов значительно снизила уровень мошенничества с магнитными полосами карт путем усложнения клонирования чипов по сравнению с полосами. Однако, когда атакующие адаптировались, shimming появился как метод обхода защитных функций чипа, хотя и с меньшей степенью успеха из-за встроенных защитных свойств чиповых транзакций.
Стратегии Превенции и Смягчения Последствий
Для защиты от атак с использованием прокладок и потребители, и бизнес могут принять различные стратегии:
- Регулярные Инспекции: Регулярно проверяйте платежные терминалы на наличие признаков взлома, включая необычные компоненты или крепления, которые могут указывать на наличие прокладки.
- Соответствие EMV: Приоритет использования терминалов, соответствующих EMV, которые применяют сквозное шифрование, значительно снижая эффективность устройств-прокладок.
- Токенизация и Шифрование: Реализуйте решения для токенизации и шифрования для обработки платежей, чтобы даже если данные будут перехвачены, они оставались неиспользуемыми для атакующих.
- Бдительность Потребителей: Владельцы карт должны следить за своими счетами на наличие несанкционированных транзакций и использовать бесконтактные методы оплаты, когда это возможно, так как они не передают данные способом, доступным для прокладок.
- Образование и Осведомленность: Торговцы и потребители должны быть проинформированы о существовании и признаках атак с использованием прокладок, повышая общую способность сообщества к обнаружению и предотвращению этих схем.
Связанные Техники и Контрмеры
- Считывание (Skimming): Ранее более распространенное, сканирование данных с магнитной полосы карты. Борьба с Skimming послужила толчком к развитию технологии чипов и, в итоге, появлению shimming, когда преступники начали искать новые уязвимости для эксплуатации.
- Патчи Безопасности и Обновления ПО: Регулярное обновление систем POS и платежных терминалов для устранения уязвимостей безопасности может помочь защитить как от shimming, так и от более современных киберугроз.
- Физические Меры Безопасности: Добавление замков, пломб или неповрежденных меток к платежным терминалам может отпугнуть атакующих от попытки вставки устройств-прокладок.
Заключение
Атаки с использованием прокладок, хотя и менее распространены, чем skimming из-за продвинутых функций безопасности чиповой технологии, представляют реальную угрозу для целостности цифровых транзакций. Поняв, как происходят эти атаки, и внедрив комплексные меры предосторожности, и потребители, и бизнес могут значительно снизить риск, обеспечив более безопасную транзакционную среду для всех участников. Продолжение эволюции стратегий безопасности платежей, наряду с бдительностью и образованием, остается первостепенным в борьбе с такими киберугрозами.