Главный немецкий шпион поражается размаху PRISM

Бывший глава Штази завидует системе слежки АНБ

Бывший глава Штази завидует системе слежки АНБ

Вольфганг Шмидт – бывший глава секретной полиции Восточной Германии Штази с большой завистью высказался в недавнем интервью о новейших возможностях для слежки, которые были раскрыты во время скандала с системой PRISM. Данная программа, находившаяся на вооружении АНБ США, позволяла незаметно следить практически за любым пользователем сети Интернет.

«Для нас подобная система стала бы осуществившейся мечтой», – заявил Шмидт в беседе с журналистами.

Бывший разведчик, занимавший ведущий пост в крупнейшем разведывательном управлении во время разгара Холодной войны, также поделился своей точкой зрения на счет того, было ли у США право на осуществление слежки. Напомним, что большинство защитников личных данных полагают, что подобная деятельность выходит за рамки обычной работы спецслужб.

Вольфганг Шмидт.

«Нужно быть по-детски наивным, чтобы считать, что после сбора эта информация более не будет использоваться. В этом и заключается природа секретных правительственных организаций. Единственный способ защитить личные данные пользователей – не позволять государству собирать подобную информацию», – говорит Вольвганг Шмидт.

Тем не менее, Стефан Воле – куратор берлинского Музея Восточной Германии на примере Штази уверяет, что эффективность подобной повсеместной слежки крайне низка. По его словам, когда такое большое количество людей оказываются под колпаком, в большинстве случаев разведчики получают лишь бессмысленные и неинтересные данные. Впрочем, со времен Холодной Войны многое изменилось и сейчас через Интернет на любого пользователя можно найти компрометирующие данные.

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru