Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ott 10, 2017 Marco Schiaffino In evidenza, News, Prodotto, RSS 0
Come evitare che ci clonino la carta di credito quando facciamo benzina a un distributore automatico? A darci una mano ora ci pensa un’app per Android.
Si chiama Skimmer Scanner ed è (dovrebbe) essere in grado di individuare eventuali skimmer collegati al bancomat attraverso la scansione del collegamento Bluetooth.
Gli skimmer, cioè i dispositivi utilizzati dai cyber-criminali per leggere e copiare le informazioni presenti sulla carta di credito, utilizzano infatti il collegamento senza fili per consentire la raccolta dei dati rubati e sono di conseguenza individuabili.
Utilizzare l’app (per il momento disponibile solo per Android) è semplice: basta attivarla in prossimità del lettore e attendere la verifica. Ma come fa a distinguere uno skimmer da un qualsiasi innocuo dispositivo dotato di Bluetooth?
Prima di tutto serve una precisazione: l’app non è in grado di individuare tutti gli skimmer. Quello che traccia è un particolare modello che viene ampiamente utilizzato negli Stati Uniti (ma probabilmente anche in Europa) a causa del costo ridotto e della facilità d’uso.
Come spiega l’autore dell’app, lo skimmer in questione ha un identificativo fisso (HC-05) e una password predefinita (1234). Inoltre, ha un comportamento prevedibile che viene usato come verifica. In particolare, inviando tramite terminale il comando “P” si otterrà come risposta “M”.
Insomma: l’app non fa altro che eseguire una serie di controlli e, se sono positivi, avvisa l’utente della possibile presenza di uno skimmer.
Rilevamento, collegamento e verifica. Ecco come l’app è in grado di individuare la presenza di uno skimmer.
La prima obiezione che viene in mente è che i criminali (o i produttori del modulo) possono facilmente modificare le caratteristiche per fare in modo che identificativo e password siano personalizzabili.
L’autore dell’app, che sul suo sito si firma con il nickname di NATE e ha pubblicato un approfondito articolo su come funzionano gli skimmer in questione, affronta anche questo tema e la sua spiegazione appare tutto sommato ragionevole.
Gli esemplari che ha esaminato (fornitigli dalle forze di polizia) erano tutti i dentici e, soprattutto, erano realizzati con un unico scopo: quello di abbattere i costi di produzione.
Secondo NATE, a usarli sono criminali di mezza tacca, che hanno poche conoscenze di informatica ed elettronica (NATE fa anche dell’ironia sulla qualità delle saldature) e che di conseguenza non sarebbero in grado di gestire qualcosa di più complesso.
In definitiva, l’app rappresenta uno strumento per evitare alcune minacce ma non tutte. In teoria, poi, non serve nemmeno. Per eseguire “artigianalmente” lo stesso tipo di controllo basta infatti attivare il bluetooth dello smartphone vicino al lettore bancomat e verificare se è presente un dispositivo con identificativo HC-05.
Anche se questo tipo di moduli viene usato non solo negli skimmer ma anche in altri tipi di dispositivi, il raggio d’azione del Bluetooth è talmente limitato (non oltre i 5 metri) da rendere il controllo abbastanza affidabile.
Lug 25, 2024 0
Mar 19, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...