Живете в Польше? Поддержите devby 1,5% налога: бесплатно и за 5 минут 🤗
Support us

Студент MIT решил проблему безопасности банковских карт

1 комментарий
Студент MIT решил проблему безопасности банковских карт

Инженеры MIT и компании Texas Instruments разработали новый тип транспондера RFID, который практически невозможно взломать. Если такие метки заменят существующие, мошенники не смогут подсмотреть номер вашей карты, заглядывая вам через плечо, пишет Hightech.fm.

Читать далее...

Иллюстрация: creditsesame.com

Изобретение было представлено на международной конференции Solid-Stae Circuits в Сан-Франциско. Руководил исследованием выпускник MIT Чирааг Джувекар.

Разработанный им прототип предотвращает так называемые атаки по сторонним каналам, которые анализируют паттерны доступа к памяти или перепады напряжения, когда устройство совершает криптографические операции. Таким образом злоумышленники могут узнать пароль.

Эта операция позволяет узнать лишь небольшую часть информации о ключе, поэтому её нужно совершать многократно. Одним из способов избежать атаки по сторонним каналам — регулярно менять пароль.

Тесты показали, что скорость считывания информации с транспондера RFID составляет 30 за секунду, что вполне достаточно для большинства картридеров.

Однако, такой метод всё равно оказывается уязвим к атаке на шину питания, при которой питание RFID постоянно прерывается как раз перед изменением пароля. Хакер должен провести эту атаку тысячи раз, чтобы превысить лимит неверных введения пароля, но метки RFID особенно уязвимы к таким атакам, поскольку не имеют источника питания.

Две технологических инновации позволили учёным предотвратить атаки на шины. Первая — это источник питания на чипе, соединение с которым практически невозможно нарушить. Вторая — набор «энергозависимых» элементов памяти. Они записывают любые данные, которые обрабатывает чип, когда начинает терять питание.

Для обеих инноваций команда Джувекара применила сегнетоэлектрические кристаллы. Их структура позволяет производить электрическое поле и направлять поляризацию в структуре ячейки кристалла в два направления, что даёт два значения одного бита информации.

🎊 Dzik Pic Store открыт и готов принимать заказы!

Заходи к нам в магазин

Читайте также
В Беларуси появился ещё один сервис платежей по QR-коду
В Беларуси появился ещё один сервис платежей по QR-коду
В Беларуси появился ещё один сервис платежей по QR-коду
1 комментарий
«100К евро — меньше моего годового дохода». Айтишник отправил деньги на счёт жены из-за санкций, их украли. Как идёт суд с польским банком
«100К евро — меньше моего годового дохода». Айтишник отправил деньги на счёт жены из-за санкций, их украли. Как идёт суд с польским банком
«100К евро — меньше моего годового дохода». Айтишник отправил деньги на счёт жены из-за санкций, их украли. Как идёт суд с польским банком
Айтишник из Беларуси Сергей уже больше года судится с банком Pekao S.A. из-за блокировки счёта, а также «киберинцидента», который привел к исчезновению средств. Историю рассказывает канал о финансах в Польше Złoty dzik.
39 комментариев
Apple удалила из стора приложения ещё одного беларусского банка
Apple удалила из стора приложения ещё одного беларусского банка
Apple удалила из стора приложения ещё одного беларусского банка
PKO обещал начать блокировки после 5 января. Прошло две недели — как дела у клиентов
PKO обещал начать блокировки после 5 января. Прошло две недели — как дела у клиентов
PKO обещал начать блокировки после 5 января. Прошло две недели — как дела у клиентов
Беларусы в Польше ждали обещанных блокировок расчётов от банка PKO. Дождались?
3 комментария

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.