黑客可以通过使用合法零售商猜测信用卡有效信息

黑客可以通过使用合法零售商猜测信用卡有效信息

黑客教程访客2021-10-11 21:09:008075A+A-

英国的研究人员发现了一种新颖和意想不到的方式,攻击者可以通过使用合法的在线商家来猜测合法的信用卡。攻击依赖于收集不同的认证数据,直到黑客猜测出信用卡的安全细节。较旧的Visa信用卡似乎最容易受到这种“分布式猜测攻击”,主要是因为Visa网络没有标记来自多个网站的付款请求为可疑请求。

攻击者可以利用这个缺陷尝试暴力攻击信用卡,特别是当他们已经可以访问泄露帐户的部分用户数据或网络钓鱼攻击时,此技术特别有用。研究人员发现,通过针对数百个合法的在线零售商发动“分布式猜测攻击”,每个攻击使用略微不同的信息来验证信用卡,攻击者可以慢慢地建立一个完整的信用卡配置文件。

这种类型的攻击依赖于所谓的“卡不存在欺诈”原则,即商家不强迫攻击者提供通常在卡的背面发现的3位CVV代码。而更先进的支付系统在这方面的要求更加严格。

直接购买完全泄漏的信用卡信息是一个更简单和更有效的做法,因此目前的缺陷虽然令人担忧,但不大可能被大规模利用。发现这一缺陷的调查人员呼吁建立一个更统一的在线信用卡认证模式,并要求零售商和支付处理公司提高其安全性。

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
  • 5条评论
  • 离鸢氿雾2022-05-30 09:59:03
  • 的支付系统在这方面的要求更加严格。直接购买完全泄漏的信用卡信息是一个更简单和更有效的做法,因此目前的缺陷虽然令人担忧,但不大可能被大规模利用。发现这一缺陷的调查人员呼吁建立一个更统一的在线信用卡认证模式,并要求零售商和支付处
  • 性许睬姥2022-05-30 05:38:56
  • 攻击者可以慢慢地建立一个完整的信用卡配置文件。这种类型的攻击依赖于所谓的“卡不存在欺诈”原则,即商家不强迫攻击者提供通常在卡的背面发现的3位CVV代码。而更先进的支付系统在这方面的要求更加严格。直接购买完全泄漏的信用卡信息是一个更简单和更有效的做法,因此目
  • 离鸢婼粥2022-05-30 15:27:09
  • 被大规模利用。发现这一缺陷的调查人员呼吁建立一个更统一的在线信用卡认证模式,并要求零售商和支付处理公司提高其安全性。
  • 萌懂折奉2022-05-30 11:23:44
  • 网络没有标记来自多个网站的付款请求为可疑请求。攻击者可以利用这个缺陷尝试暴力攻击信用卡,特别是当他们已经可以访问泄露帐户的部分用户数据或网络钓鱼攻击时,此技术特别有用。研究人员发现,通过针对数百个合法的在线零售商发动“分布式猜测攻击”,
  • 澄萌末屿2022-05-30 07:31:33
  • 零售商和支付处理公司提高其安全性。

支持Ctrl+Enter提交

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理