Pirater une carte bancaire ne prend que 6 secondes avec ce nouvel outil
Pirater une carte bancaire avec ce nouvel outil ne prend que 6 secondes. Des chercheurs en sécurité ont créé un programme de bruteforce qui simule des centaines d’achats chez des marchands différents afin de retrouver les chiffres manquants. Le code de sécurité CVV et la date d’expiration de la carte n’y résistent pas. Il faut tout de même que la carte ne soit pas une Mastercard, car ces cartes sont capables de déjouer cet exploit.
Du coup, le programme peut tester à loisir et un par un tous les codes CVV et dates d’expiration possibles. C’est ce que l’on appelle la technique de craquage des mots de passe par “bruteforce”. Et le programme réalise suffisamment d’essais en parallèle pour donner à une personne malveillante la précieuse information en à peine 6 secondes. Apparemment le programme récupère aussi le code postal et l’adresse du titulaire.
Bref plus d’informations qu’il n’en faut pour permettre à des pirates de réaliser des achats sur internet. Bien sûr, ce n’est pas l’intention de base de ces chercheurs, qui avertissent en creux Visa d’une étonnante faille de sécurité. En effet, Mastercard par exemple bloquerait la carte après 100 tentatives infructueuses. Après les distributeurs de billets piratés par des hackers, la question de la sécurité des cartes bancaires revient sur le devant de la scène.
- À lire également : Piratage, comment deviner un mot de passe simple
Aujourd’hui, grâce à la technologie NFC, il est possible à une personne mal intentionnée de récupérer beaucoup d’informations de la carte sans même de contact visuel. Il suffit simplement de s’approcher d’une victime avec un lecteur NFC modifié. On trouve également sur internet des banques de codes de carte, sans toutefois la date d’expiration et le code CVV. Les cryptomonnaies telles le Bitcoin, permettent ensuite aux hackers d’effacer leurs traces.