மசாசூசெட்ஸ் ஆம்ஹெர்ஸ்ட் பல்கலைக்கழக ஆராய்ச்சியாளர்கள், காலாவதியான விசா அட்டைகளை மொபைல் பயன்பாடுகள் மூலம் ப்ராக்ஸி செய்வதன் மூலம் தொடர்பு இல்லாத கட்டணங்களுக்கு ரகசியமாகப் பயன்படுத்தலாம் என்று கண்டுபிடித்துள்ளனர். இந்த குறைபாடு நிதி நிறுவனங்களிடையே உள்ள சீரற்ற அங்கீகார நெறிமுறைகளிலிருந்து உருவாகிறது, உடல் அட்டைகள் சரியாக அழிக்கப்படாவிட்டால் சில கணக்குகள் மோசடிக் கட்டணங்களுக்கு ஆளாக நேரிடும்.
'சோம்பிஃபிகேஷன்' மெக்கானிசம்
சமீபத்திய யூசெனிக்ஸ் சைபர் செக்யூரிட்டி மாநாட்டில், மாசசூசெட்ஸ் ஆம்ஹெர்ஸ்ட் பல்கலைக்கழக ஆராய்ச்சியாளர்கள் காலாவதியான விசா கிரெடிட் கார்டுகளைப் பாதிக்கும் பாதுகாப்புக் குறைபாட்டை வெளியிட்டனர். இந்த பாதிப்பு, தொழில்நுட்ப ரீதியாக செயலற்றதாக இருக்க வேண்டிய அட்டையைப் பயன்படுத்தி, தாக்குபவர் அங்கீகரிக்கப்படாத தொடர்பு இல்லாத பரிவர்த்தனைகளைச் செய்ய அனுமதிக்கிறது. இந்த தாக்குதலில் காலாவதியான அட்டையில் இருந்து தரவு கைப்பற்றப்பட்டு ஒரு சிறப்பு பயன்பாட்டைப் பயன்படுத்தி ஒரு ஜோடி ஸ்மார்ட்போன்கள் மூலம் ஒளிபரப்பப்படும் 'மேன்-இன்-தி-மிடில்' அணுகுமுறையை உள்ளடக்கியது. ப்ராக்ஸியாகச் செயல்படுவதன் மூலம், இந்த டிஜிட்டல் அமைப்பானது, காலாவதியான கார்டை சரியான கட்டண முறையாக அங்கீகரிக்கும் வகையில் பேமெண்ட் டெர்மினல்களை ஏமாற்றி, இயற்பியல் டோக்கனை செல்லாததாக்கும் எதிர்பார்க்கப்படும் காலாவதி காசோலைகளைத் தவிர்த்துவிடும்.
சீரற்ற அங்கீகார நெறிமுறைகள்
இந்த பாதுகாப்பு அபாயத்திற்கான அடிப்படைக் காரணம், வழங்கும் வங்கி மட்டத்தில் தொடர்பு இல்லாத கட்டண அங்கீகாரம் எவ்வாறு கையாளப்படுகிறது என்பதில் தரப்படுத்தல் இல்லாததே ஆகும். கட்டண நெட்வொர்க் உள்கட்டமைப்பு பரிவர்த்தனையை ஆதரிக்கும் அதே வேளையில், காலாவதியான கார்டு வாங்குவதை முடிக்க அனுமதிக்கப்படுகிறதா என்பதன் உண்மையான சரிபார்ப்பு வெவ்வேறு அட்டை வழங்குநர்கள் முழுவதும் சீரற்ற முறையில் செயல்படுத்தப்படுவதை ஆராய்ச்சியாளர்கள் கவனித்தனர். சில சந்தர்ப்பங்களில், இந்த 'ஜாம்பிஃபைட்' கார்டுகளைத் தடுப்பதற்கான பொறுப்பு முழுவதுமாக வங்கியின் உள் குறியாக்கவியலில் உள்ளது. இதன் விளைவாக, சில நிதி நிறுவனங்கள் இந்த மோசடியான பரிவர்த்தனைகளைத் தடுப்பதற்கான பாதுகாப்பை வெற்றிகரமாகச் செயல்படுத்தியுள்ளன, மற்றவை அம்பலமாகவே இருக்கின்றன, கார்டின் காலாவதியான நிலை இருந்தபோதிலும் பரிவர்த்தனைகளை அழிக்க அனுமதிக்கிறது.
நிஜ உலக மோசடி தாக்கங்கள்
இந்த ஆராய்ச்சியின் நடைமுறை பயன்பாடு, நிராகரிக்கப்பட்ட அல்லது தொலைந்த கிரெடிட் கார்டுகள் முன்பு கருதப்பட்டதை விட மிகவும் குறிப்பிடத்தக்க பாதுகாப்பு ஆபத்தை பிரதிநிதித்துவப்படுத்துகிறது. ஒரு நபர் காலாவதியான அட்டையை சிப் அல்லது காந்தப் பட்டையை அழிக்காமல் அப்புறப்படுத்தினால், உடல் உடமையைப் பெறும் மோசமான நடிகர் அதைச் சுரண்டலாம். இந்த அச்சுறுத்தல் குறிப்பாக மனிதர்களின் மேற்பார்வையின்றி செயல்படும் பாயின்ட்-ஆஃப்-சேல் டெர்மினல்களில் கடுமையானது, ஏனெனில் தானியங்கு ப்ராக்ஸி அமைப்புக்கு தொடர்பு இல்லாத தட்டைத் தாண்டி எந்த தொடர்பும் தேவையில்லை. மோசடியான அமைப்பு, மொபைல் சாதனங்கள் மூலம் தகவலை வெளியிடுவதை நம்பியிருப்பதால், தாக்குபவர் டெர்மினலை வெளிப்படையான முறையில் கையாள வேண்டிய அவசியமில்லை, இந்த அங்கீகரிக்கப்படாத கட்டணங்களை நிகழ்நேரத்தில் கண்டறிவது கடினம்.
அட்டைதாரர்களுக்கான பரிந்துரைகள்
யூசெனிக்ஸ் மாநாட்டில் வழங்கப்பட்ட கண்டுபிடிப்புகளின் அடிப்படையில், உடல் அட்டை பாதுகாப்பு தொடர்பான நிலையான பழக்கவழக்கங்கள் புதுப்பிக்கப்பட வேண்டும் என்று ஆராய்ச்சியாளர்கள் வலியுறுத்துகின்றனர். பல பயனர்கள் காலாவதியான அட்டையை ஒரு பிளாஸ்டிக் துண்டு அல்லது தங்கள் பணப்பையின் நினைவுச்சின்னமாக பார்க்கும்போது, இந்த உருப்படிகள் இன்னும் முக்கியமான வங்கிக் கணக்குகளுக்கு திறவுகோலாக செயல்படும் என்பதை ஆராய்ச்சி நிரூபிக்கிறது. 'ஜோம்பிஃபிகேஷன்' அபாயத்தைத் தணிக்க, மிகவும் பயனுள்ள பாதுகாப்பு உடல் அழிவாகவே உள்ளது. சில்லு மற்றும் காந்தப் பட்டையின் குறுக்கே அட்டையை வெட்டுவது, எஞ்சியிருக்கும் சுற்றுகள் எதுவும் தாக்குபவர்களால் விசாரிக்கப்படவோ அல்லது ப்ராக்ஸி செய்யவோ முடியாது என்பதை உறுதிசெய்கிறது, இது சட்டவிரோத பணம் செலுத்தும் சூழ்நிலைகளில் கார்டின் மறுபயன்பாட்டிற்கான திறனை திறம்பட நடுநிலையாக்குகிறது.
⚖ The Balanced View
Concerns & criticism
முறையற்ற முறையில் நிராகரிக்கப்பட்ட கிரெடிட் கார்டுகளின் விளைவாக ஏற்படும் நிதி மோசடிக்கான சாத்தியக்கூறு முதன்மையான கவலையாகும், ஏனெனில் வங்கி அளவிலான அங்கீகாரத்தில் உள்ள முரண்பாடு சில காலாவதியான கார்டுகளை அங்கீகரிக்கப்படாத பரிவர்த்தனைகளுக்கு வெற்றிகரமாக ப்ராக்ஸி செய்ய அனுமதிக்கிறது.
→What's next
பயனர்கள் தங்கள் தரவு சுரண்டப்படுவதைத் தடுக்க, காலாவதியான கிரெடிட் அல்லது டெபிட் கார்டுகளை முன்கூட்டியே அழிக்க வேண்டும். இந்த கண்டுபிடிப்புகள் பொதுவெளியில் வெளியிடப்பட்டதைத் தொடர்ந்து, வாடிக்கையாளர்கள் தங்கள் வங்கி அறிக்கைகளை, செயலற்ற அல்லது காலாவதியான பிளாஸ்டிக்குடன் தொடர்புடைய கணக்குகளை உள்ளடக்கிய, அங்கீகரிக்கப்படாத செயல்களுக்கு நெருக்கமாக கண்காணிக்க வேண்டும்.
