Kartu Pintar RFID: Hati-hati Kehilangan Ratusan Juta
Di era perkembangan teknologi yang pesat, dengan mempopulerkan perangkat pintar dan NFC, pembayaran dengan kartu RFID menjadi semakin populer. Kartu nirsentuh saat ini (termasuk namun tidak terbatas pada kartu jaminan sosial, kartu makan, kartu transportasi, kartu kontrol akses, dll.) semuanya menggunakan teknologi RFID. Pada saat yang sama, kartu pintar RFID semakin mendapat perhatian dari pencuri ilegal.
Peretasan tiket kereta bawah tanah di Beijing dan peretasan kartu transportasi baru-baru ini di Chili adalah contoh tipikal: pencuri merusak saldo kartu dengan mendekati ponsel NFC secara perlahan.
Ini adalah APP yang berspesialisasi dalam kartu pintar RFID
Ini adalah aplikasi Android bernama PuntoBIP!, yang dapat digunakan untuk meretas sistem pembayaran elektronik NFC TarjetaBIP!, dan biaya kejahatannya sangat rendah sehingga orang bahkan dapat mengunduhnya di forum dan blog utama. Trend Micro menerbitkan sebuah artikel yang menjelaskan cara menggunakan aplikasi Android untuk meretas kartu pembayaran RFID, yang secara khusus membahas risiko pembayaran RFID.
Dalam kasus kartu transportasi di Chili, bahkan penjahat yang tidak mengerti teknologi hanya perlu menginstal APP pada ponsel Android dengan fungsi NFC, lalu dekatkan kartu transportasi ke layar ponsel, dan tekan "Cargar10k ", lalu Anda dapat mengisi ulang kartu transportasi Anda dengan 10,000 peso Chili (~$17) secara instan. Ini tidak banyak uang, tapi masih banyak uang dalam jangka panjang.
Aplikasi Android ini memiliki empat fungsi utama:
1. númeroBIP: digunakan untuk mendapatkan nomor kartu
2. balanceBIP: dapatkan saldo yang tersedia di kartu
3. Datacarga: Isi ulang saldo yang tersedia
4. númeroBIP: mengubah nomor kartu
Fungsi terakhir sangat berbahaya. Konsekuensi dari perubahan nomor kartu sangat serius. Setelah teknologi ini digunakan secara jahat, itu akan menyebabkan dampak sosial negatif yang besar dan kerugian ekonomi.