Aggiornamenti recenti Agosto 12th, 2022 3:28 PM
Ott 10, 2017 Marco Schiaffino In evidenza, News, Prodotto, RSS 0
Come evitare che ci clonino la carta di credito quando facciamo benzina a un distributore automatico? A darci una mano ora ci pensa un’app per Android.
Si chiama Skimmer Scanner ed è (dovrebbe) essere in grado di individuare eventuali skimmer collegati al bancomat attraverso la scansione del collegamento Bluetooth.
Gli skimmer, cioè i dispositivi utilizzati dai cyber-criminali per leggere e copiare le informazioni presenti sulla carta di credito, utilizzano infatti il collegamento senza fili per consentire la raccolta dei dati rubati e sono di conseguenza individuabili.
Utilizzare l’app (per il momento disponibile solo per Android) è semplice: basta attivarla in prossimità del lettore e attendere la verifica. Ma come fa a distinguere uno skimmer da un qualsiasi innocuo dispositivo dotato di Bluetooth?
Prima di tutto serve una precisazione: l’app non è in grado di individuare tutti gli skimmer. Quello che traccia è un particolare modello che viene ampiamente utilizzato negli Stati Uniti (ma probabilmente anche in Europa) a causa del costo ridotto e della facilità d’uso.
Come spiega l’autore dell’app, lo skimmer in questione ha un identificativo fisso (HC-05) e una password predefinita (1234). Inoltre, ha un comportamento prevedibile che viene usato come verifica. In particolare, inviando tramite terminale il comando “P” si otterrà come risposta “M”.
Insomma: l’app non fa altro che eseguire una serie di controlli e, se sono positivi, avvisa l’utente della possibile presenza di uno skimmer.
Rilevamento, collegamento e verifica. Ecco come l’app è in grado di individuare la presenza di uno skimmer.
La prima obiezione che viene in mente è che i criminali (o i produttori del modulo) possono facilmente modificare le caratteristiche per fare in modo che identificativo e password siano personalizzabili.
L’autore dell’app, che sul suo sito si firma con il nickname di NATE e ha pubblicato un approfondito articolo su come funzionano gli skimmer in questione, affronta anche questo tema e la sua spiegazione appare tutto sommato ragionevole.
Gli esemplari che ha esaminato (fornitigli dalle forze di polizia) erano tutti i dentici e, soprattutto, erano realizzati con un unico scopo: quello di abbattere i costi di produzione.
Secondo NATE, a usarli sono criminali di mezza tacca, che hanno poche conoscenze di informatica ed elettronica (NATE fa anche dell’ironia sulla qualità delle saldature) e che di conseguenza non sarebbero in grado di gestire qualcosa di più complesso.
In definitiva, l’app rappresenta uno strumento per evitare alcune minacce ma non tutte. In teoria, poi, non serve nemmeno. Per eseguire “artigianalmente” lo stesso tipo di controllo basta infatti attivare il bluetooth dello smartphone vicino al lettore bancomat e verificare se è presente un dispositivo con identificativo HC-05.
Anche se questo tipo di moduli viene usato non solo negli skimmer ma anche in altri tipi di dispositivi, il raggio d’azione del Bluetooth è talmente limitato (non oltre i 5 metri) da rendere il controllo abbastanza affidabile.
Lug 20, 2022 0
Giu 21, 2022 0
Giu 08, 2022 0
Mag 25, 2022 0
Ago 12, 2022 0
Ago 12, 2022 0
Ago 11, 2022 0
Ago 11, 2022 0
Lug 21, 2022 0
Il Mitre lo conoscono tutti: come istituzione, come...Lug 19, 2022 0
Acronis è un’azienda che deve buona parte della sua fama...Mar 11, 2022 0
Il ransomware è un flagello che sta colpendo le aziende di...Mar 10, 2022 0
Il ransomware è una tipologia d’attacco di cui...Mar 09, 2022 0
Non c’è quasi utente di computer che non abbia sentito...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Ago 12, 2022 0
Phishing mirato, social engineering e operatori telefonici...Ago 12, 2022 0
L’analisi del modo in cui l’industria...Ago 11, 2022 0
Phishing e l’account personale di Google di un...Ago 11, 2022 0
VMware ha pubblicato aggiornamenti che risolvono bug di...Ago 10, 2022 0
Tra le vulnerabilità corrette, uno zero-day attivamente...Il Mitre lo conoscono tutti: come istituzione, come framework o... Continua →