Výzkumníci z university v Newcastlu popsali způsob jak za pár sekund uhádnou údaje na kartě Visa. Pro začátek stačí znát 16místné číslo karty. To se dá koupit na černém trhu za méně než dolar. Nebo prvních šest čísel jde uhádnout pomocí typu karty a banky. K výpočtu chybějící cifry se hodí Luhnův algoritmus.
Poté je potřeba zjistit datum expirace a CVV. K tomuto účelu slouží webový robot, který vkládá postupně všechny kombinace do 389 online obchodů. Z nich 26 vyžaduje jen datum a vzhledem k tomu, že banky vystavují karty s expirací maximálně 60 měsíců, datum uhádnete na 60 pokusů.
Dalších 291 obchodů vyžaduje datum a CVV. Toho lze využít k uhádnutí CVV na 1000 pokusů. V ostatních obchodech již vyžadovali i adresu a to už je trochu složitější, ale ne nemožné.
Na rozdíl od Visa, MasterCard detekoval distribuované hádání parametrů karty a kartu zablokoval před uhádnutím parametrů. Více detailů v článku.
(zdroj: arstechnica)
