Tesztpad.hu - Hardver, mobil tesztek

Idén januárban számos hitel- és EC-kártya biztonsági chipje komoly problémákat okozott. Nos, a Visa és a Mastercard megoldása nem igazán javított a helyzeten.

Nemrég kutatók kidolgozták a 3D-Secure eljárást, amelynek célja, hogy növelje az online megrendeléseknél és fizetéseknél a biztonságot. A megoldást a Visa és a Mastercard és minősítette, azonban most két szakember nem éppen pozitív jelentést közölt a 3D-Secure-ról. Steven Murdoch és Ross Anderson, a Cambridge-i Egyetem Számítógépes Laboratóriumának munkatársai ugyanis tüzetesen megvizsgálták az eljárást és számos hiányosságára derítettek fényt. A jelentést a két kutató a január 25-én kezdődött és 28-ig tartó spanyolországi FC10 pénzügyi kriptográfiai konferencián mutatta be.

A két szakember a dokumentumban többek között kiemelte, hogy az eljárás hamis biztonságérzetet ad a felhasználóknak, mivel lehetővé teszi, hogy az adathalász oldalak - kijátszva a hitel- és a bankkártyák védelmét - megszerezhessék az emberek jelszavait, ezáltal pedig a pénzét. Ráadásul, mint kiderült, a 3D-Secure csorbítja a fogyasztói jogokat is. Steven Murdoch és Ross Anderson egyenesen úgy minősítette a 3D-Secure-t, hogy iskolapéldája annak, hogy miként ne nézzen ki egy azonosítórendszer.

A cikk folytatásához kattints IDE!