1年盜刷40億美元！二戰(zhàn)間諜技術(shù)打造“超級”銀行卡

美國趣味科學(xué)網(wǎng)站2016年12月29日發(fā)表題為《二戰(zhàn)時期的間諜技術(shù)能用來制作超級安全的銀行卡》的文章，作者為格林·麥克唐納，編譯如下：

你知道信用卡上那些新的智能芯片嗎？它們實際上觸發(fā)了虛擬犯罪浪潮。黑客和“身份竊賊”爭先恐后地利用舊的磁性刷卡，在2016年竊取了大約40億美元——創(chuàng)下新紀錄。

從長遠看，智能芯片預(yù)計可以防止欺詐，但銀行已經(jīng)在考慮下一個大的防御策略：對第二次世界大戰(zhàn)期間的加密技術(shù)進行數(shù)字更新，從而將取代信用卡背面的3位數(shù)代碼。

根據(jù)新的專利申請，英國銀行巴克萊銀行計劃使用一種新的超安全銀行卡，將利用卡本身使用的迷你按鍵和數(shù)字顯示。銀行卡還將包括類似于著名戰(zhàn)時恩尼格瑪密碼機使用的加密系統(tǒng)。

據(jù)報道，以相似的方式，新的銀行卡加密技術(shù)將按照時間間隔產(chǎn)生代碼，然后該代碼將出現(xiàn)在緊挨著簽名行的數(shù)字顯示器上。用戶將點擊卡上的PIN以生成代碼，這將替換過去20年中使用的3位CVV號碼系統(tǒng)。

發(fā)明人戴維·泰勒和喬治·弗倫奇已經(jīng)獲得了該技術(shù)的專利，它還將包括藍牙和WiFi連接。這些功能將啟用類似于ApplePay或MicrosoftWallet的非接觸式付款交易。

不斷變化的代碼旨在混淆使用各種方法繞過CVV代碼系統(tǒng)的數(shù)據(jù)竊賊。例如，通過使用分布式猜測攻擊法，黑客可以一次通過數(shù)千個在線零售系統(tǒng)運行單張信用卡，通常在幾秒鐘內(nèi)破解CVV號碼。

新的加密系統(tǒng)將防止這種強力攻擊，但也需要大規(guī)模使用支持性零售軟件和系統(tǒng)。非接觸式支付選項還將防止卡片掃描儀等被盜用。并且因為用戶將在卡本身上輸入他們的PIN碼，新系統(tǒng)將取消當前系統(tǒng)，而用戶將他們的代碼打入數(shù)百個不同的機器。

巴克萊銀行的一位代表告訴英國《每日電訊報》，雖然目前還沒有新系統(tǒng)的時間表，但專利申請是積極開發(fā)打擊銀行卡欺詐的新方法的一項主動行動的一部分。