Vijesti za svakoga

Sustavi za prijevoz putnika diljem svijeta počeli su koristiti sustave za naplaćivanje koji se zasnivaju na karticama s čipom kojima nije potreban kontakt. No, prema sigurnosnim istraživačima, propusti u nekim sustavima omogućit će snalažljivim korisnicima trajne karte za prijevoz pomoću aplikacije za operacijski sustav Android i pametnog telefona koji ima omogućen NFC (eng. Near field communication). Corey Benninger i Max Sobell iz tvrtke Intrepidus Group govorili su na konferenciji EUSecWest u Amesterdamu te otkrili kako slaba sigurnost na određenim karticama koje se zasnivaju na čipu MIFARE Ultralight omogućuje hakerima pisanje podataka na karticu. Zlonamjerni korisnici mogu ih napuniti nebrojeno puta. Nisu sve vrste ovakvih prijevoznih karata ranjive. Iskoristiti se mogu samo jednokratne, papirnate karte koje se mogu kupiti za određeni broj putovanja. Trajne, plastične kartice koje nude kompliciranije sheme sigurnosti nisu u opasnosti. Prema istraživačima, ranjivost se nalazi u činjenici da kartica bilježi koliko je putovanja ostalo na kartici, ali nije napravljeno ništa kako bi se kartica poništila nakon što se iskoristi. Izvorna vijest nalazi se na web stranicama portala The Register.