Nouvelle faille découverte dans le réseau MasterCard

Nouvelle faille découverte dans le réseau MasterCard
La relation entre les smartphones et la sécurisation des informations personnelles peut être compliquée.

D'une part, les applications bancaires et de paiement ont rendu plus facile que jamais la maîtrise de nos finances. En même temps, elles nous obligent à saisir des informations privées, comme nos numéros de compte bancaire, qui pourraient devenir vulnérables si nos téléphones sont piratés ou volés.

La plupart des applications bancaires sont protégées par des logiciels qui vérifient votre identité lorsque vous vous connectez. Plusieurs personnes utilisent également des sociétés financières comme Payfone pour vérifier le téléphone qui tente de se connecter à une application bancaire ou financière. Payfone  est utilisé par six des 10 plus grandes banques des États-Unis.

Toutes les applications ne disposent pas de fonctionnalités de sécurité à jour, et certaines peuvent laisser la porte ouverte aux interférences. De plus, les clients préfèrent souvent la commodité aux mesures de sécurité et les criminels améliorent constamment leurs méthodes de piratage. Tout cela rend les consommateurs des victimes potentielles de vol.

En ce qui concerne la gestion de l'argent, Bank of America a constaté que 54% des consommateurs utilisent une application bancaire mobile, 84% accédant à leurs informations financières depuis leur téléphone au moins une fois par semaine. L'accessibilité mobile est pratique, mais elle expose également les consommateurs à la fraude.

 

Des chercheurs en sécurité informatique de l'École polytechnique fédérale de Zurich (Suisse) ont découvert une faille de sécurité des cartes de paiement sans contact Visa.

Selon les chercheurs, l es hackers ont besoin d’une carte soit volée, soit trouvée si elle a été perdue et de deux smartphones du commerce. Grâce à une application spéciale, les deux smartphones communiquent entre eux via Wi-Fi, et transmettent de fausses informations au terminal de paiement et à la carte. L'application identifier de la carte est remplacée en premier temps par celle d'une Visa. Les chercheurs modifient par la suite les Card Transaction Qualifiers (CTQ), des informations transmises au terminal de paiement, afin d'indiquer que la carte a déjà été vérifiée sur l'appareil de l'utilisateur. Le paiement est alors autorisé.