Elektroniczne płatności zaatakowane

Podczas konferencji Black Hat specjaliści poinformowali, że z łatwością udało im się włamać do FasTrack. To używany w Kalifornii system elektronicznych zdalnych płatności za korzystanie z dróg i parkingów.

System korzysta z doładowywanego przez kierowcę konta oraz z komunikacji drogą radiową. Okazało się jednak, że nie korzysta on z szyfrowania numerów identyfikacyjnych użytkowników, a przesyła je otwartym tekstem. Cyberprzestępca może użyć prostego urządzenia, dzięki któremu nagra komunikację pomiędzy samochodem a systemem FasTrack i zdobędzie w ten sposób numery identyfikacyjne. Dzięki temu jest w stanie wyprodukować fałszywe urządzenia i korzystać z FasTrack na konto innych osób. Atak można przeprowadzić niepostrzeżenie, a o tym, że do niego doszło ofiara dowie się dopiero wówczas, gdy sprawdzi wyciągi ze swojego konta.

Co gorsza FasTrack posługuje się mechanizmem aktualizacji, do uruchomienia którego nie trzeba się identyfikować. Cyberprzestępca może więc przeprogramować urządzenia FasTrack znajdujące się w samochodach jego ofiar.

(ź) ArcaBit

Kan

Opublikowano: 2008-08-08 14:50:03