| |
| |||||||
| Home | Register | Blogs | FAQ | Members List | Calendar | Downloads | Arcade | Mark Forums Read |
| Software Security Discussing software security algorithms, tricks, vulnerabilities |
 |
| | LinkBack | Thread Tools | Display Modes |
Jun 21, 2005, 17:48
| #1 |
| Administrator  Join Date: Sep 2001 Location: Yerevan, Armenia
Posts: 7,144
Blog Entries: 15 Rep Power: 10 Reputation:
278 | Украдено 40 млн номеров кредитных карт В пятницу компания MasterCard International сообщила о том, что, вероятно, произошла кража более чем 40 млн номеров кредитных карт — едва ли не крупнейший в истории инцидент нарушения компьютерной безопасности. В заявлении компании говорится, что около 13,9 млн поставленных под удар счетов относятся к картам MasterCard. Кроме них, пострадали примерно 20 млн карт Visa и карты других сетей, включая American Express и Discover. MasterCard и Visa предупредили о подвергающихся риску счетах входящие в их сети банки, так что те могут принять меры для защиты владельцев карт. «Чисто количественно это, вероятно, один из крупнейших взломов сети», — прокомментировал главный аналитик Javelin Strategy & Research Ван Дайк. Согласно заявлению MasterCard, инцидент произошел в компании CardSystems Solutions (Туксон, штат Аризона), которая занимается обработкой платежных данных. Злоумышленнику удалось воспользоваться уязвимостями в нефильтруемой сети CardSystems и получить доступ к данным о владельцах карт. CardSystems — одна из нескольких независимых компаний, которые обрабатывают транзакции для банков и торговых организаций. Брешь в защите ее сети была обнаружена с использованием инструментов, предназначенных для проверки подлинности кредитных карт. Украдены только номера кредитных карт; MasterCard утверждает, что на картах не содержится номеров социальной защиты или дат рождения клиентов. Полученная злоумышленниками информация может использоваться для мошенничества с кредитными картами, но не для подмены личности. Visa распространила заявление, в котором утверждается, что компании известно об инциденте и она ведет работу с правоохранительными органами и банками по контролю и предотвращению мошенничества. MasterCard, Discover, Visa уверяют, что пользователям карт не придется отвечать за незаконные операции с их картами, если таковые будут иметь место. Инцидент, предположительно, произошел в прошлом месяце. В распространенном в пятницу заявлении CardSystems говорится, что в компании заподозрили взлом в воскресенье 22 мая и на следующий день позвонили в ФБР, а также оповестили Visa и MasterCard. После этого CardSystems провела проверку систем защиты и по результатам этой проверки изменила некоторые процедуры. Волна утечек Этому взлому предшествовало несколько других серьезных инцидентов, подвергающих американских потребителей опасности подмены личности. На прошлой неделе компания CitiFinancial сообщила, что службой United Parcel Service при передаче в кредитное бюро были потеряны ленты с незашифрованной информацией о 3,9 млн заказчиков. CitiFinancial — это дочерняя компания Citigroup, специализирующаяся на потребительских финансовых операциях. За последние месяцы об утечках данных сообщили Bank of America и банк Wachovia, компании по обработке данных ChoicePoint и LexisNexis, а также Калифорнийский университет в Беркли и Стэнфордский университет. Два недавних опроса выявили растущее беспокойство людей по поводу защиты данных. В среду организация Cyber Security Industry Alliance сообщила, что 97% из опрошенных американских избирателей сказали, что подмена личности — проблема, требующая решения, а 64% хотят, чтобы правительство делало больше для повышения компьютерной безопасности. Исследование, проведенное по заказу Adobe Systems и RSA Security, обнаружило также, что в Вашингтоне восемь из десяти «профессионалов высокого уровня» считают, что законодатели недостаточно делают для того, чтобы обезопасить данные потребителей. В США владельцы карт MasterCard защищены от несанкционированных операций по их счетам, утверждает компания. Если владелец карты подозревает, что его картой пользуются мошенники, он может заявить об этом в свой банк. Ван Дайк из Javelin Strategy & Research советует владельцам карт следить за своими счетами в онлайне. «В случае подмены личности первыми, скорее всего, об этом узнают сами владельцы карт», — говорит он. CardSystems уже приняла меры для повышения безопасности своей системы. И все же MasterCard установила для обработчика данных неразглашаемый срок, к которому тот должен продемонстрировать полную безопасность своей системы. |
|   |
|
Jun 22, 2005, 04:03
| #4 |
| hex god  Join Date: Mar 2002 Location: Yerevan, AM
Posts: 3,173
Rep Power: 7 Reputation:
19  | То ли слишком мало информации о том, что на самом деле утеряно, то ли много шума из ничего. Сам по себе номер карточки не представляет из себя ничего особенного - написать программу сгенерирующую 40-50-100 миллионов номеров - чашка растворимого. Видимо утеряли что-то еще, но об этом не упоминают.
__________________ Ленинградское время 0 часов 0 минут |
|
| |
|
Jun 22, 2005, 04:28
| #5 | |
| Ребе - коп!  Join Date: Mar 2003 Location: sfba
Posts: 4,196
Rep Power: 6 Reputation:
32 | Quote:
| |
|
| |
|
Jun 22, 2005, 06:05
| #7 | |
| шат харн ем...  Join Date: Mar 2004 Location: de nayac or eli
Posts: 808
Rep Power: 5 Reputation:
37 | Quote:
__________________ - ▁▂▃▄▅▆▇█▉ + | |
|
| |
|
Jun 22, 2005, 06:14
| #8 |
| Ребе - коп! Join Date: Mar 2003 Location: sfba
Posts: 4,196
Rep Power: 6 Reputation:
32 | Na kakom osnovanii kazhetsya? |
|
| |
|
Jun 22, 2005, 07:32
| #9 | ||
| hex god Join Date: Mar 2002 Location: Yerevan, AM
Posts: 3,173
Rep Power: 7 Reputation:
19 | Quote:
С Expiry Date - все тоже просто для потенциального взломщика - если карточка действущая, то ее Expiry Date равен какой-нибудь дате из 12 возможных, по одной дате на каждый месяц. Карточку ведь обычно на год выдают, ну на 2 (тогда 24 возможных варианта). А вот CardHolder Name - это уже чуть посерьезнее, но это не тоже самое, что и физически потерять саму карточку. Как бы то ни было, потеря есть потеря, не понимаю, как можно было банкам доверить данные своих клиентов какой-то третьей организации для обработки. Организация же в свою очередь выложила это все на сервер, имеющий доступ в интернет. Quote:
__________________ Ленинградское время 0 часов 0 минут | ||
|
| |
|
Jun 22, 2005, 11:18
| #10 |
| шат харн ем... Join Date: Mar 2004 Location: de nayac or eli
Posts: 808
Rep Power: 5 Reputation:
37 | ай ам сорри. я имел введу не ПИН а cvc2 или cvv2 код.
__________________ - ▁▂▃▄▅▆▇█▉ + |
|
| |
|
Jul 1, 2005, 22:05
| #12 |
| VIP Роджер  Join Date: Aug 2002 Location: Yereven
Posts: 4,462
Rep Power: 7 Reputation:
20 | Если система не обеспечивает безопастность (адреса, даты рождения и т.п.) то можно всегда оспорить использование карты в такой системе. А если это тоже украли ..... хм, тогда доказать, что была использована ворованая карта будет трудно. Но, я не думаю, что компания может позволить себе хранение всех этих данных в одной базе - она аудит на безопастность не пройдет. Скорее всего были украдены только номера .... иначе отозвали бы все карты .... не идиоты же они.
__________________ Ignorantia non est argumentum /Отрицание не есть доказательство/ |
|
| |
|
Aug 14, 2005, 13:54
| #13 | |
| Бакалавр  Join Date: Aug 2005 Location: խառը
Posts: 648
Rep Power: 4 Reputation:
10 | Quote:
CARDHOLDER NAME , LAST NAME CARD NUMBER EXPRIRATION DATE CVV2 - 3 cifri na obratnoi storone kartochki etogo dostatochno a generatori kreditnix kartochek uje neskolkolet nigde nerabotayut , s sgenerirovanim nomer razve chto na kakom nibud ustarevshem pornosaite udastsa rasplatitsa  | |
|
| |
Linear Mode
