Vulnérabilité pour les cartes bancaires sans contact

Posté le: 13-08-2019 16:30:51

Et ça continu.

Citation:

Des chercheurs en cybersécurité découvrent comment faire cracher plus de 30€ à une carte sans contact.

Citation:

Testée sur cinq banques britanniques, la faille a permis de dépasser le seuil autorisé. Il est de 30 euros. A noter que cette fraude semble être exploitée à outrance en Angleterre.

►Source ZATAZ : Vulnérabilité pour les cartes bancaires sans contact

Posté le: 13-08-2019 18:58:16

En très bref !!
A mon (humble) avis, le problème ne vient pas tellement de l'absence de contact (quoique ...) et cette technologie de transmission d'information permet au banques d'économiser les sommes folles consacrées au remplacement des cartes usées par le frottement du contact.
En l'état, cette technologie ne permet pas de conserver la manip "mot de passe" car alors, il faudrait déposer la carte sur l'appareil pendant la saisie du sésame (pour vérifier, il faut avoir une référence de comparaison ... contenue dans la carte).
D'où les arguments commerciaux de facilité (?), gain de temps, etc.
Gain de temps ? Franchement, ceux (celles) qui mettent plus de 2 secondes pour taper les 4 chiffres de leur code ont un problème de motricité. Non?

Le danger provient essentiellement de la suppression de la validation par code. Mais "Il n'y a pas de risque de détournement/vol, blabla".
Expérience personnelle :
En Belgique, toutes les banques imposent des cartes sans contact lors de leur remplacement. La plupart permettent une désactivation facile et rapide. Récemment, j'ai du faire remplacer ma carte de débit "BNP-Paribas-Fortis".
La nouvelle était, évidemment RFID, que j'ai refusé. Surprise, "Ils" m'ont affirmé qu'il était impossible de désactiver le RFID. Quand j'ai alors demandé de me garantir la sécurité par écrit, avec l'engagement de rembourser des sommes piratées, miracle, le préposé s'est souvenu de la procédure à faire. La fonction "sans contact" a été désactivée physiquement et "logiquement", instantanément.
Bizarre que lorsqu'on demande un engagement officiel, "on" fait marche arrière. Non ?

Et non, je ne suis pas un dinosaure ;o))

Wink

A suivre, sans doute Laughing

Administrateur Inscrit le: Messages: 9014 Localisation: af

Moi vu que j'aime pas ça non plus, perso à ma banque c'est activable désactivable quand on veut par mon accès internet. Désactivé à demeure pour ma part.

Posté le: 14-08-2019 15:19:37

Moi aussi, j'ai désactivé le paiement sans contact via le site de ma banque.