ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

Zombie Card — งานวิจัยชี้บัตร Visa ไร้สัมผัสที่หมดอายุแล้วถูกปลุกให้กลับมารูดซื้อของได้จริง โดยไม่ต้องแตะการเข้ารหัสของบัตรเลย

Zombie Card attack reviving an expired Visa contactless card at a payment terminal
นักวิจัยจาก University of Massachusetts Amherst สาธิตการโจมตีชื่อ Zombie Card ที่ปลุกบัตรเครดิต Visa แบบไร้สัมผัสซึ่งหมดอายุแล้วให้กลับมาซื้อของในร้านได้จริง ด้วยการเขียนทับวันหมดอายุที่เครื่องรูดบัตรอ่านผ่าน NFC โดยไม่ต้องแตะการเข้ารหัสของบัตร เงื่อนไขคือต้องมีบัตรใบเก่าในมือและมีตัวรีเลย์คั่นกลาง ผลทดสอบกับสี่เคอร์เนล EMV พบว่ามีเพียง Visa ที่ผ่าน ส่วน Mastercard, American Express และ Discover ปฏิเสธรายการ ยังไม่มี CVE และยังไม่พบการใช้จริง

Visa ทุ่ม 2.4 พันล้านดอลลาร์ซื้อ BioCatch — ดึงเทคโนโลยีไบโอเมตริกซ์เชิงพฤติกรรมมาสกัดการฉ้อโกงก่อนถึงจุดชำระเงิน

Visa to acquire behavioral biometrics fraud intelligence firm BioCatch for 2.4 billion dollars
บริษัท Visa ตกลงซื้อบริษัทป้องกันการฉ้อโกง BioCatch ด้วยเงินสด 2.4 พันล้านดอลลาร์สหรัฐ เพื่อขยายขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์และการตรวจจับอาชญากรรมทางการเงิน BioCatch ใช้ไบโอเมตริกซ์เชิงพฤติกรรมวิเคราะห์การพิมพ์ การขยับเมาส์ ท่าทางบนหน้าจอสัมผัส และวิธีถืออุปกรณ์ เพื่อแยกลูกค้าตัวจริงออกจากมิจฉาชีพแบบเรียลไทม์ บริษัทระบุว่าวิเคราะห์เซสชันธนาคารออนไลน์ 19 พันล้านครั้งต่อเดือน ครอบคลุมผู้ใช้ 760 ล้านราย ดีลนี้ยังต้องรอการอนุมัติจากหน่วยงานกำกับดูแล