La fonctionnalité de paiement sans contact des cartes Visa présenterait une faille de sécurité selon des chercheurs suisses.
Une brèche de sécurité commune à l’ensemble des cartes Visa vient d’être identifiée par des chercheurs en cybersécurité de l’École polytechnique fédérale de Zurich. Cette faille en question se situe au niveau du paiement sans contact.
Une fonctionnalité qui est pourtant protégée puisque en cas de paiement d’un montant élevé, l’utilisateur de la carte doit s’authentifier de plusieurs manières, soit par un code de sécurité, soit via la reconnaissance digitale ou faciale de son smartphone. Et c’est justement ce système d’authentification mis en place pour sécuriser les paiements qui semble vulnérable.
Les scientifiques démontrent en effet qu’il est possible de faire sauter le plafond de 50 € du paiement par carte sans contact pour Visa. En d’autres termes, ils arrivent à réaliser des paiements non authentifiés avec une carte Visa, tout en faisant croire au terminal de paiement que l’authentification a été effectuée sur un smartphone.
En développant une application développée sur Android et installée sur deux smartphones différents (l’un servant une carte bancaire, l’autre de terminal de paiement), les chercheurs ont réussi à tromper la sécurité de la carte Visa et à faire des achats d'un montant élevé sans que le code à quatre chiffres ne soit jamais demandé. Ils ont démontré cette faille de sécurité dans une vidéo diffusée sur YouTube.
Les scientifiques ont également alerté VISA de cette brèche.
Bagikan Berita Ini
0 Response to "Une vidéo montre la faille de sécurité qui permet de pirater le paiement sans contact des cartes VISA - L'Indépendant"
Post a Comment