Aggiornamenti recenti Gennaio 31st, 2023 6:00 PM
Ott 10, 2017 Marco Schiaffino In evidenza, News, Prodotto, RSS 0
Come evitare che ci clonino la carta di credito quando facciamo benzina a un distributore automatico? A darci una mano ora ci pensa un’app per Android.
Si chiama Skimmer Scanner ed è (dovrebbe) essere in grado di individuare eventuali skimmer collegati al bancomat attraverso la scansione del collegamento Bluetooth.
Gli skimmer, cioè i dispositivi utilizzati dai cyber-criminali per leggere e copiare le informazioni presenti sulla carta di credito, utilizzano infatti il collegamento senza fili per consentire la raccolta dei dati rubati e sono di conseguenza individuabili.
Utilizzare l’app (per il momento disponibile solo per Android) è semplice: basta attivarla in prossimità del lettore e attendere la verifica. Ma come fa a distinguere uno skimmer da un qualsiasi innocuo dispositivo dotato di Bluetooth?
Prima di tutto serve una precisazione: l’app non è in grado di individuare tutti gli skimmer. Quello che traccia è un particolare modello che viene ampiamente utilizzato negli Stati Uniti (ma probabilmente anche in Europa) a causa del costo ridotto e della facilità d’uso.
Come spiega l’autore dell’app, lo skimmer in questione ha un identificativo fisso (HC-05) e una password predefinita (1234). Inoltre, ha un comportamento prevedibile che viene usato come verifica. In particolare, inviando tramite terminale il comando “P” si otterrà come risposta “M”.
Insomma: l’app non fa altro che eseguire una serie di controlli e, se sono positivi, avvisa l’utente della possibile presenza di uno skimmer.
Rilevamento, collegamento e verifica. Ecco come l’app è in grado di individuare la presenza di uno skimmer.
La prima obiezione che viene in mente è che i criminali (o i produttori del modulo) possono facilmente modificare le caratteristiche per fare in modo che identificativo e password siano personalizzabili.
L’autore dell’app, che sul suo sito si firma con il nickname di NATE e ha pubblicato un approfondito articolo su come funzionano gli skimmer in questione, affronta anche questo tema e la sua spiegazione appare tutto sommato ragionevole.
Gli esemplari che ha esaminato (fornitigli dalle forze di polizia) erano tutti i dentici e, soprattutto, erano realizzati con un unico scopo: quello di abbattere i costi di produzione.
Secondo NATE, a usarli sono criminali di mezza tacca, che hanno poche conoscenze di informatica ed elettronica (NATE fa anche dell’ironia sulla qualità delle saldature) e che di conseguenza non sarebbero in grado di gestire qualcosa di più complesso.
In definitiva, l’app rappresenta uno strumento per evitare alcune minacce ma non tutte. In teoria, poi, non serve nemmeno. Per eseguire “artigianalmente” lo stesso tipo di controllo basta infatti attivare il bluetooth dello smartphone vicino al lettore bancomat e verificare se è presente un dispositivo con identificativo HC-05.
Anche se questo tipo di moduli viene usato non solo negli skimmer ma anche in altri tipi di dispositivi, il raggio d’azione del Bluetooth è talmente limitato (non oltre i 5 metri) da rendere il controllo abbastanza affidabile.
Nov 15, 2022 0
Nov 04, 2022 0
Ott 03, 2022 0
Set 15, 2022 0
Gen 31, 2023 0
Gen 31, 2023 0
Gen 30, 2023 0
Gen 30, 2023 0
Gen 30, 2023 0
Experian ha pubblicato il Data Breach Industry Forecast, un...Gen 30, 2023 0
Yahoo è stato il brand più impersonato negli attacchi di...Gen 27, 2023 0
Trend Micro ha pubblicato il nuovo report Future/Tense:...Gen 26, 2023 0
Unit 42, il Threat Intelligence Team di Palo Alto Networks...Gen 23, 2023 0
L’Attack Surface Management comprende...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Gen 31, 2023 0
Kaspersky ha pubblicato una nuova ricerca denominata...Gen 31, 2023 0
Durante il down di Libero e Virgilio, gli attaccanti non...Gen 30, 2023 0
Il 2022 è stato un anno molto impegnativo per la...Gen 27, 2023 0
I ricercatori di Proofpoint hanno pubblicato un’analisi...Gen 27, 2023 0
I ricercatori di Akamai hanno pubblicato una Proof of...