亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

英國(guó)的研究人員發(fā)現(xiàn)了一種新穎和意想不到的方式，攻擊者可以通過使用合法的在線商家來猜測(cè)合法的信用卡。攻擊依賴于收集不同的認(rèn)證數(shù)據(jù)，直到黑客猜測(cè)出信用卡的安全細(xì)節(jié)。較舊的Visa信用卡似乎最容易受到這種“分布式猜測(cè)攻擊”，主要是因?yàn)閂isa網(wǎng)絡(luò)沒有標(biāo)記來自多個(gè)網(wǎng)站的付款請(qǐng)求為可疑請(qǐng)求。

攻擊者可以利用這個(gè)缺陷嘗試暴力攻擊信用卡，特別是當(dāng)他們已經(jīng)可以訪問泄露帳戶的部分用戶數(shù)據(jù)或網(wǎng)絡(luò)釣魚攻擊時(shí)，此技術(shù)特別有用。研究人員發(fā)現(xiàn)，通過針對(duì)數(shù)百個(gè)合法的在線零售商發(fā)動(dòng)“分布式猜測(cè)攻擊”，每個(gè)攻擊使用略微不同的信息來驗(yàn)證信用卡，攻擊者可以慢慢地建立一個(gè)完整的信用卡配置文件。

這種類型的攻擊依賴于所謂的“卡不存在欺詐”原則，即商家不強(qiáng)迫攻擊者提供通常在卡的背面發(fā)現(xiàn)的3位CVV代碼。而更先進(jìn)的支付系統(tǒng)在這方面的要求更加嚴(yán)格。

直接購(gòu)買完全泄漏的信用卡信息是一個(gè)更簡(jiǎn)單和更有效的做法，因此目前的缺陷雖然令人擔(dān)憂，但不大可能被大規(guī)模利用。發(fā)現(xiàn)這一缺陷的調(diào)查人員呼吁建立一個(gè)更統(tǒng)一的在線信用卡認(rèn)證模式，并要求零售商和支付處理公司提高其安全性。