Newsgroup: it.economia.carte-di-credito
Titolo: Carte di credito RFID : manco sapevo esistessero!

http://punto-informatico.it/p.aspx?id=1715575&r=PI
Roma - Le carte di credito con tecnologia RFID continuano a dimostrarsi 
poco sicure. L'ultima conferma proviene dal Dipartimento di Informatica 
dell'Università del Massachusetts. Tom Heydt-Benjamin, ricercatore 
dell'ateneo, e il professor Kevin Fu si sono cimentati in un test di 
sniffing su carte di credito che ha dato risultati sorprendenti.
Grazie ad un dispositivo radio, realizzato con non più di 150 dollari, 
i due scienziati sono riusciti a catturare dati sensibili contenuti in 
una carta di credito. La card era stata inserita in una busta di carta, 
posizionata a sua volta in prossimità dell'unità di sniffing. Ebbene, 
in poco tempo è stato possibile ottenere il nome del proprietario, il 
numero della carta e la data di scadenza.
Il test, in questo modo, ha dimostrato per l'ennesima volta i problemi 
di sicurezza e le falle presenti nelle carte wireless di nuova 
generazione. E non si tratta di prototipi, perché sul mercato 
statunitense ormai ne sono state distribuite più di 10 milioni. La 
maggior parte degli istituti di credito, infatti, hanno investito 
copiosamente in campagne pubblicitarie per convincere i consumatori al 
grande passo, vantando sistemi di criptazione evoluti come i "128-bit" 
di American Express e "il massimo livello permesso dal Governo" 
millantato da J. P. Morgan Chase.
La triste realtà, però, è che il team del professor Fu dichiara di 
essere riuscito a violare ben 20 tipi di carte diverse, comprese le 
"sicurissime" Visa, MasterCard e American Express. Il tutto senza 
trovare traccia di sistemi di criptazione. E se gli esperti dovessero 
comunque obiettare che si è trattato di un test di laboratorio in 
condizioni particolari, Tom Heydt-Benjamin ha sottolineato che questo 
genere di azioni sarebbe possibile anche con dispositivi portatili 
grandi come un pacchetto di gomme da masticare. E con un una spesa di 
50 dollari.
"Vi sentireste a vostro agio indossando una maglietta con il vostro 
nome, il numero della vostra carta di credito e la sua data di 
scadenza?", ha ironicamente affermato Heydt-Benjamin. Già, perché la 
prova della busta di carta ha dimostrato che lo sniffing può avvenire 
anche attraverso i vestiti o il portafogli.
"Si è trattato certamente di un test interessante, ma questo pericolo 
denunciato non sussiste per i consumatori", ha confermato Brian 
Triplett, dirigente di Visa. Eppure numerose società di consumatori da 
qualche anno si battono strenuamente per dimostrare la scarsa sicurezza 
dei sistemi RFID, integrati non solo nelle carte di credito, ma anche 
nei nuovi passaporti elettronici. Non è solo una questione che riguarda 
il range di trasmissione delle carte, ma anche l'efficienza dei sistemi 
di cifratura - che in teoria si dimostrano inviolabili, ma in pratica 
evidenziano non poche falle.
-- 
La nuova *promozione Vodafone* Infinity One Tutti
i dettagli su   
http://www.marcoge.tk

 poco sicure. L'ultima conferma proviene dal Dipartimento di Informatica
Non ne avevo dubbi...Cmq una carta RFID ha abbinato un PIN non memorizzato 
su di essa quindi c'è anche un secondo livello di sicurezza da superare. 

 sicurezza da superare.
Senza contare che gli stessi dati che sono riusciti ad estorcere li potrebbe 
avere un qualsiasi commesso di un negozio nel quale si fa un pagamento.