بطاقات RFID الذكية: احذر من خسارة مئات الملايين

Apr 09, 2022 ترك رسالة

بطاقات RFID الذكية: احذر من خسارة مئات الملايين

في عصر التطور التكنولوجي السريع ، مع انتشار الأجهزة الذكية و NFC ، أصبح الدفع ببطاقات RFID أكثر شيوعًا. البطاقات غير التلامسية الحالية (بما في ذلك على سبيل المثال لا الحصر بطاقات الضمان الاجتماعي وبطاقات الوجبات وبطاقات النقل وبطاقات التحكم في الوصول وما إلى ذلك) كلها تستخدم تقنية RFID. في الوقت نفسه ، تحظى بطاقات RFID الذكية باهتمام متزايد من اللصوص غير القانونيين.

يعد اختراق تذاكر مترو الأنفاق في بكين والاختراق الأخير لبطاقات النقل في تشيلي أمثلة نموذجية: عبث اللصوص بالتوازن في البطاقة عن طريق الاقتراب بلطف من الهاتف المحمول بتقنية NFC.

هذا تطبيق متخصص في بطاقات RFID الذكية

هذا تطبيق Android يسمى PuntoBIP! ، ويمكن استخدامه لاختراق نظام الدفع الإلكتروني NFC TarjetaBIP! ، وتكلفة الجريمة منخفضة جدًا بحيث يمكن للأشخاص تنزيله على المنتديات والمدونات الرئيسية. نشرت Trend Micro مقالًا يشرح كيفية استخدام تطبيق Android لاختراق بطاقات الدفع RFID ، والتي تناقش على وجه التحديد مخاطر مدفوعات RFID.

في حالة بطاقة النقل في تشيلي ، حتى المجرم الذي لا يفهم التكنولوجيا يحتاج فقط إلى تثبيت التطبيق على هاتف Android مزود بوظيفة NFC ، ثم وضع بطاقة النقل بالقرب من شاشة الهاتف المحمول ، واضغط على "Cargar10k "، فيمكنك حينئذٍ شحن بطاقة النقل بمبلغ 10 بيزو تشيلي 000 (حوالي 17 دولارًا أمريكيًا) على الفور. إنه ليس الكثير من المال ، لكنه لا يزال الكثير من المال على المدى الطويل.

يحتوي تطبيق Android هذا على أربع وظائف رئيسية:

1. númeroBIP: تستخدم للحصول على رقم البطاقة

2. saldoBIP: الحصول على الرصيد المتاح في البطاقة

3. Datacarga: إعادة شحن الرصيد المتاح

4. númeroBIP: قم بتغيير رقم البطاقة

الوظيفة الأخيرة خطيرة بشكل خاص. عواقب تغيير رقم البطاقة خطيرة للغاية. بمجرد استخدام هذه التكنولوجيا بشكل ضار ، فإنها ستؤدي إلى آثار اجتماعية سلبية كبيرة وخسائر اقتصادية.


إرسال التحقيق