По их мнению, за это время хакеры узнают номер, дату истечения срока действия и код безопасности кредитной карты Visa.
Ученые из Университета Ньюкасла считают, что хакерам потребуется до 6 секунд, чтобы установить номер, дату истечения срока действия и код безопасности кредитной карты Visa. По их мнению, обойти защиту Visa можно с помощью «распределенного перебора».
Исследователи уверены, что Visa не реагирует на многочисленные попытки хакеров ввести данные карточки одновременно в нескольких онлайн-магазинах. В итоге хакеры собирают информацию о карте за шесть секунд, отправляя сразу сотни запросов. С помощью одного угаданного поля, хакеры по цепочке подбирают следующее. Так, первые шесть цифр номера карты указывают на банк и тип карты, объясняет Али.
По мнению исследователя, хакерам необходимо подобрать 999 комбинаций, чтобы взломать карту.
Ведущий автор исследования Мохаммед Али рассказал, что им пришлось использовать две уязвимости, которые по отдельности не представляют серьезной опасности.
Представители Visa заявили, что исследователи не учли многоуровневую систему защиты карт.
