Site Tools: Change WAG54G AnnexB | Εγκατάσταση DM500s posts | DM500s Images | Gemini 4.70 GSF posts | Unlock Thomson 585v6

 



Φταίει τελικά το iOS 13 για διαρροή προσωπικών στοιχείων σε τρίτους;
Sep 25, 2019


Μόλις λίγες ημέρες από την κυκλοφορία του iOS 13 της Apple  χρήστες στο Reddit λέγεται ότι βρήκανε ένα πολύ σημαντικό κενό ασφάλειας στην περίπτωση που ο χρήστης θέλει να προσθέσει μια νέα πιστωτική κάρτα στον λογαριασμό του.

Κατά την διαδικασία προσθήκης της κάρτας ανακαλύψανε πως τα στοιχεία που αποθηκευτήκανε δεν ήταν τα δικά τους αλλά κάποιου άλλου χρήστη εντελώς άγνωστου σε αυτούς, τα στοιχεία περιλαμβάνουν όνομα, διεύθυνση αλλά και τα 4 τελευταία ψηφία της κάρτας.

Παρακάτω ακολουθεί το τι λέχθηκε στο reddit απο τους εν λόγω χρήστες :

From Reddit user Thanamite over the weekend:
Today I decided to change my iTunes credit card. I used the take picture feature. It read my card well but then when I saved the card someone else’s credit card was saved! A woman’s from Illinois. I have her full name, billing address and last 4 digits of her credit card!
Then yesterday, another Reddit user, createdbyeric, experienced what sounds like the same thing:
As the title says. I went to update my payment info in iOS13 and while doing so, it showed me info for a Discover card (no one I know even has one of these) and the woman’s full billing address.
I took screen shots of everything and am going to report this to Apple ASAP however, I just read a post here on Reddit, not sure if it was this sub or another sub related to iOS/iPhone who posted the exact same issue.

Παρότι γράφεται σε άρθρο του neowin ότι η apple αναγνώρισε το πρόβλημα εχθές αργά ο Steve Troughton-Smith υπεύθυνος ασφαλείας της Apple σε απάντηση του στο Twitter εγραψε ότι αυτό δεν ακούγεται σαν ένα ζήτημα του iOS 13 αλλά ότι είναι σφάλμα προσωρινής αποθήκευσης των WebObjects / Akamai όπου το τοπικό CDN "τραβάει" λάθος δεδομένα και εχει συμβεί ξανά τα προηγούμενα χρονια.

Labels: , , , , , ,



Μόλις 6 δευτερόλεπτα χρειάζονται για να παρακαμφθεί η πιστωτικής σας κάρτα
Jan 16, 2017


Οι διαδικτυακές συναλλαγές αποτελούν πλέον κομμάτι της καθημερινότητάς μας, ενώ έχουν χωρίς αμφιβολία διευκολύνει σημαντικά τη ζωή μας, αφού μας επιτρέπουν να αγοράσουμε αγαθά και υπηρεσίες με μόλις λίγα κλικ του ποντικιού και σε ελάχιστο χρόνο. Αυτό βέβαια δεν σημαίνει ότι δεν έχουν και ορισμένα μειονεκτήματα. Το σημαντικότερο είναι ο κίνδυνος υποκλοπής των στοιχείων της πιστωτικής ή της χρεωστικής μας κάρτας από επιτήδειους, που με αυτό τον τρόπο μπορούν να μας αποσπάσουν χρήματα – με άμεσο ή έμμεσο τρόπο.
Φυσικά, για να αποφευχθεί η οποιαδήποτε κακόβουλη ενέργεια, υπάρχουν αρκετοί μηχανισμοί ασφαλείας, που θεωρητικά προστατεύουν τις ηλεκτρονικές συναλλαγές. Όμως φαίνεται ότι στην περίπτωση των καρτών Visa, αυτοί δεν επαρκούν για να προστατέψουν τους χρήστες.
Αναρίθμητες προσπάθειες
Συγκεκριμένα, ερευνητές του Πανεπιστημίου του Νιουκάστλ ανακάλυψαν δύο νέες ευπάθειες του συστήματος της εταιρείας, που μπορούν να επιτρέψουν την έκθεση των στοιχείων μιας κάρτας μέσα σε μόλις 6 δευτερόλεπτα.
Τα συγκεκριμένα κενά ασφαλείας συνοψίζονται στα παρακάτω σημεία:
  1. Ο μηχανισμός ασφαλείας του συστήματος Visa δεν μπορεί να διακόψει ύποπτα αιτήματα πληρωμών, εάν αυτά πραγματοποιηθούν διαδοχικά σε διαφορετικές ιστοσελίδες.
  2. Οι ρουτίνες ελέγχου πολλών websites δεν είναι σταθερές, με αποτέλεσμα να ζητούνται διαφορετικά στοιχεία μιας κάρτας, κάθε φορά που αυτή χρησιμοποιείται.
Έτσι, είναι εύκολο κάποιος με την κατάλληλη τεχνογνωσία και ειδικά σχεδιασμένο λογισμικό, να αποκτήσει πρόσβαση σε πληροφορίες, όπως η ημερομηνία λήξης μιας πιστωτικής κάρτας, ο κωδικός επαλήθευσης CVV [Card Verification Code] και ο ταχυδρομικός κώδικας που σχετίζεται με αυτή. Το CCS2015 είναι ένα software εργαλείο που μπορεί να συλλέξει όλα αυτά τα δεδομένα αυτόματα, καλώντας διαδοχικά τα συστήματα online πληρωμών πολλών ιστοσελίδων. Στην πράξη δηλαδή αξιοποιεί μια μέθοδο Brute Force, που επιχειρεί να μαντέψει τα σωστά στοιχεία μέσω συνεχών δοκιμών.
Ευάλωτος μηχανισμός ασφαλείας
Για να εξαχθεί η ημερομηνία λήξης μιας κάρτας Visa δεν χρειάζονται περισσότερες από 60 προσπάθειες, ενώ για την εύρεση του κωδικού CVV απαιτούνται λιγότερες από 1.000 απόπειρες. Λαμβάνοντας υπόψιν ότι υπάρχουν εκατοντάδες χιλιάδες εμπορικές ιστοσελίδες στο Διαδίκτυο, καταλαβαίνετε ότι μέσω της συγκεκριμένης προσέγγισης, ο επιτιθέμενος δεν θα δυσκολευτεί ιδιαίτερα να αποσπάσει, σε σύντομο χρονικό διάστημα, όλα τα δεδομένα που χρειάζεται.
Αυτό πάντως που καθιστά την εν λόγω τεχνική ακόμα πιο επικίνδυνη, είναι ότι ο μηχανισμός ασφαλείας του συστήματος Visa – και συνεπώς οι τράπεζες με τις οποίες αυτό συνδέεται, δεν μπορούν να ανιχνεύσουν μια τέτοια κακόβουλη ενέργεια. Με λίγα λόγια, ο hacker μπορεί να αποκτήσει τον πλήρη έλεγχο μιας πιστωτικής κάρτας και να προλάβει να την χρησιμοποιήσει, πολύ πριν ο κάτοχός της αντιληφθεί ότι κάτι δεν πάει καλά.
Αξίζει να σημειωθεί ότι η Mastercard μπλοκάρει τη χρήση μιας κάρτας μετά από 10 αποτυχημένες απόπειρες υποκλοπής στοιχείων, περιορίζοντας έτσι σημαντικά τον κίνδυνο απώλειας χρημάτων.
Ο Δρ. Martin Emms, ένας από τους ερευνητές που αποκάλυψαν το συγκεκριμένο πρόβλημα, εξήγησε ότι μέχρι η Visa και τα διάφορα εμπορικά websites να δημιουργήσουν ένα ικανό αντίμετρο στις επιθέσεις αυτού του τύπου, οι χρήστες θα πρέπει μόνοι τους να φροντίζουν για την ασφάλεια της πιστωτικής τους κάρτας, αλλά και να είναι προετοιμασμένοι να αντιδράσουν άμεσα, εάν υποψιαστούν ότι τα στοιχεία της έχουν εκτεθεί.

[via]

Labels: , , ,