باحثون في جامعة Cambridge يكتشفون ثغرة أمنية في البطاقات البنكية

أعلن Ross Anderson الذي يرأس فريقا للبحث في جامعة Cambridge العريقة ، عن إبلاغه للمؤسسات البنكية الأوروبية اكتشافهم لثغرة أمنية في البطاقات البنكية تسمح بتأكيد عملية دفع مبالغ مالية منها دون استعمال الرقم السري للبطاقة.

حسب Anderson فإن استغلال هذه الثغرة ممكن لكنه ليس سهلا، إذ أنه يجب على منفذها امتلاك البطاقة البنكية التي يود استخراج المال منها، إضافة إلى امتلاكه للمعدات اللازمة لاستغلال الثغرة، مما يقلل من أهمية و إمكانية انتشار استغلال الثغرة على نطاق واسع، و هذا يعطي الانطباع أن استغلال الثغرة لا يزال في ثوبه الأكاديمي فقط.

أمر آخر يجعل استغلال الثغرة أكثر صعوبة و هو إمكانية استغلالها فقط على أجهزة الدفع، مما يجعل كل من أجهزة سحب الأموال و عمليات تحويل الأموال على الإنترنت في منأى عنها .

من ناحيتها، أعلنت عدة بنوك أوروبية عن أخذها الثغرة على محمل الجد، إذ أنها بدأت في دراسة إمكانية استغلال الثغرة و بحث طرق الحماية منها.

يمكن الإطلاع على الدراسة التي نشرها Anderson من هنا