الأخبار |
الاتئلاف الحاكم في ألمانيا يحل أزمته باختيار منصب جديد لرئيس\rالاستخبارات الداخلية  الجيش الإسرائيلي يقول إنه عرض نتائج التحقيق في حادثة الطائرة "إل 20" على المسؤولين الروس  ليبيا.. اشتباكات طرابلس متواصلة وحصيلة القتلى في ارتفاع مستمر  بعد تقرير الدفاع الروسية... الكنيست يهاجم نتنياهو  بيسكوف:بمقدور روسيا استكمال بناء خط أنابيب السيل الشمالي2 بمفردها  هايلي: الولايات المتحدة لن ترغم الرئيس الأسد على الرحيل  هايلي: إنشاء منطقة منزوعة السلاح في إدلب "خطوة في الاتجاه الصحيح"  "داعش" ينشر فيديو لثلاثة يقول إنهم في طريقهم لتنفيذ هجوم بإيران  أردوغان: سنحدد مع الروس الفصائل التي سيتم إخراجها من منطقة منزوعة السلاح في إدلب  أوبك تحث الدول ذات القدرات الإنتاجية على تلبية طلب مستهلكي النفط خلال 2018  بكين تصعّد احتجاجاتها : استدعاء السفير الأميركي وإلغاء محادثات عسكرية  رغم دعم «التحالف».. «قسد» عاجزة أمام داعش والتنظيم يستعيد الباغوز  وزراء خارجية 5 دول عربية يجتمعون مع دي ميستورا بسبب سورية  أردوغان اعتبر أن المشكلة الأكبر لمستقبل سورية «الإرهاب شرق الفرات» … بومبيو يأسف لما وصلت إليه علاقات أميركا مع روسيا!  دبلوماسي مصري سابق: القاهرة تريد الحفاظ على المؤسسات السورية  الهدوء الحذر سيد الموقف في منطقة «خفض التصعيد» الشمالية … مرتزقة تركيا تتمرد على إردوغان وتعلن رفضها تنفيذ «اتفاق ادلب»  واشنطن تسعى لتصفية الإرهابيين الأميركيين الموجودين في إدلب!  رئيسا الصين وروسيا أبرز الغائبين.. وتوقعات أن يستغلها ترامب للضغط على إيران … انطلاق الدورة 37 للجمعية العامة غداً.. والملف السوري حاضر بقوة  «السورية للطيران» تخفض الأسعار على كل المحاور التنافسية.. وتستعد لشراء 6 طائرات جديدة     

مدونة م.محمد طعمة

2018-08-13 13:20:51  |  الأرشيف

ثغرات في أجهزة قراءة البطاقات الإئتمانية قد تؤدي إلى تسريب بيانات المشترين

نتيجة بحث الصور عن ثغرات في أجهزة قراءة البطاقات الإئتمانية قد تؤدي إلى تسريب بيانات المشترين
 
تعتبر أجهزة قراءة البطاقات الإئتمانية – التي تستخدم في متاجر البيع بالتجزئة المختلفة – حلًا عمليًا وسهلًا لإتمام عمليات البيع بالنسبة للمشتري والبائع على حد سواء، ومع تزايد معدل إستخدام هذه الأجهزة والإعتماد عليها فقد ظهرت بها بعض العيوب الأمنية، وللعلم فإن أكبر مصنعي هذه الأجهزة في العالم هم شركات سكوير Square وباي بال PayPal وiZettle وSumUp
 
قام كل من ليه-آن جالواي Leigh-Anne Galloway وتيم يونوسوف Tim Yunusov – من شركة Positive Technologies للحلول الأمنية – بفحص سبعة أجهزة لقراءة البطاقات الإئتمانية وقد كانت النتائج غير سارة، حيث تمكنوا من العثور على ثغرات بتلك الأجهزة مكنتهم من تعديل قيمة المبالغ المدفوعة، بل استطاعوا أيضًا التحكم بالجهاز بشكل كامل من على بعد، وذلك من خلال إستخدام تقنية البلوتوث أو بعض تطبيقات الهواتف الذكية.
 
قالت جالاوي :” السؤال الذي تبادر إلى أذهاننا في البداية كان يدور حول مستوى التأمين الذي يمكن أن يتضمنه جهاز سعره أقل من  دولار؟” وتضيف : ” بدأنا بجهازين مخصصين لقراءة البطاقات الإئتمانية ثم تطور الموضوع ليصبح مشروع بحثي كبير”.
 
الشركات الأربعة الكبرى المصنعة لهذه الأجهزة تدرك الأمر ولكن نقاط الضعف ليست موجودة جميعها بنفس الشكل في جميع موديلات هذه الأجهزة، فمثلا في حالة أجهزة شركتي سكوير وباي بال فإن نقاط الضعف وجدت في أحد مكونات الجهاز الداخلية التي تم تصنيعها بواسطة شركة وسيطة تدعى Miura، وقد قام الباحثون بالإعلان عن النتائج التي توصلوا إليها في مؤتمر Black Hat Security يوم الخميس الماضي.
 
اكتشف الباحثون أنه يمكنهم استغلال الأخطاء المتعلقة بالإتصال بجهاز قراءة البطاقات الإئتمانية من خلال تقنية البلوتوث أو تطبيقات الهواتف لاعتراض المعاملات المالية أو تعديل الأوامر الخاصة بالجهاز، هذه الأخطاء قد تسمح للقراصنة بتوقيف معاملة مالية تتم عبر الجهاز ببطاقة ائتمانية، كما تسهل لهم نسخ بيانات البطاقة الائتمانية المستخدمة لإجراء المعاملة المالية.
 
يمكن أيضا للقراصنة أن يجعلوا جهاز قراءة البطاقات الإئتمانية يبدو وكأنه يرفض المعاملة ليجعل المستخدم يكررها عدة مرات، أو لتغيير إجمالي معاملة مالية ببطاقة تعمل بتقنية magstripe إلى حد 50 ألف دولار من خلال اعتراض حركة المرور وتعديل قيمة المعاملة بشكل سري، حيث يمكن للقراصنة الحصول على موافقة العميل على معاملة عادية تبدو قيمتها أكثر بكثير. في مثل هذه الأنواع من عمليات الاحتيال يعتمد العملاء على بنوكهم ومصدري بطاقات الائتمان لضمان خسائرهم، لكن magstripe هو بروتوكول موقوف والشركات التي تواصل استخدامه تتحمل المسؤولية.
 
وفي نفس السياق قام الباحثون باستعراض إمكانية قيام القراصنة فى التحكم بتلك الأجهزة من خلال تثبيت إصدار قديم من البرنامج الثابت Firmware أو إصدار خاص بهم يحتوي على تعليماتهم البرمجية، حيث لاحظوا أن بإمكانهم التحكم من على بعد بجهاز قراءة بطاقات الإئتمان موديل Miura M010 عن طريق إستغلال نقاط الضعف في الاتصال بالجهاز والقيام بتنفيذ كود برمجي والدخول إلى ملفات نظام تشغيل الجهاز، وقد لاحظت جالاوي أن القراصنة يمكنهم إستغلال هذا الأمر لتحويل وضع رقم PIN من وضع آمن ومشفر إلى أرقام مكشوفة وبذلك يستطيعون معرفة وتجميع أرقام PIN الخاصة بالمشترين.
 
كما أجرى الباحثون عملية تقييم لأجهزة قراءة بطاقات الإئتمان في مناطق بالولايات المتحدة وأوروبا حيث أن إعدادات تلك الأجهزة تختلف من مكان لآخر، وقد إكتشفوا أن جميع الأجهزة تقريبا بها نقاط ضعف، ولكن عدد محدود من الأجهزة فقط كان وضعه سيئًا للغاية لاحتوائه على عدد نقاط ضعف وقابلية عالية للإختراق.
 
قال المتحدث الرسمي لشركة سكوير لموقع Wired: ” بمجرد علمنا بنقاط الضعف التي تم إكتشافها بجهاز قراءة البطاقات الإئتمانية موديل Miura M010 قمنا بإيقاف خطط الدعم المخصصة لهذا الموديل وإيقاف إنتاجه”.
 
بينما قال المتحدث الرسمي لشركة SumUp : ” إن شركتنا تؤكد عدم حدوث أي محاولات احتيال عن طريق أجهزة قراءة بطاقات الإئتمان الخاصة بنا والتي تستخدم طريقة الشريط الممغنط”، وأضاف : “بمجرد أن اتصل بنا الباحثون القائمون على هذا البحث الأمني وابلغونا بنتائجه، قام فريق العمل لدينا بمعالجة كل نقاط الضعف التي قد تؤدي إلى حدوث أي محاولات احتيال عبر أجهزتنا”.
 
أما المتحدث الرسمي لشركة باي بال فقد قال: ” نحن ندرك الأهمية التي يشكلها دور هؤلاء الباحثون للمساعدة في الحفاظ على باي بال أكثر آمانًا، ونحن نؤكد أن أنظمتنا لم تتأثر بنقاط الضعف المعلن عنها كما أن فريق العمل لدينا قد قام بمعالجة هذا الأمر”.
 
وبالنسبة لشركة iZettle فلم تستجب لطلب موقع Wired للتعليق على الأمر، ولكن الباحثون قالوا إن الشركة بإصلاح هذه الأخطاء بأجهزتهم، ومن جهتهم أبدى كل من جالاوي و يونوسوف سعادتهما بردود الفعل الإيجابية من الشركات المصنعة لأجهزة قراءة البطاقات الإئتمانية، كما يأملان في أن تساهم إكتشافاتهم في رفع مستوى الوعي تجاه الإهتمام بتطوير مستوى الحماية الأمنية للأجهة المدمجة Embedded devices منخفضة التكلفة.
عدد القراءات : 77

هل ترغب في التعليق على الموضوع ؟
الاسم الكامل : *
المدينة :
عنوان التعليق : *
التعليق : *

اكتب الرقم : *
 

 
 
التصويت
هل تنهي سيطرة الجيش السوري على إدلب الحرب على سورية؟
 
تصفح مجلة الأزمنة كاملة
عدد القراءات: 3325
العدد: 486
2018-08-06
 
Powered by SyrianMonster Web Service Provider - all rights reserved 2018