Dijital ödeme teknolojilerinin hayatın vazgeçilmez bir parçası haline gelmesiyle birlikte güvenlik açıkları da tartışma konusu olmaya devam ediyor. Son olarak temassız ödeme sistemlerinde ortaya çıkarılan bir güvenlik zafiyeti, sektörde endişe yarattı.

İki telefonla sahtecilik iddiası

Güvenlik araştırmacıları, cep telefonlarını kullanarak temassız ödeme altyapısını manipüle edebilecek bir yöntem keşfetti. Söz konusu yöntemde iki farklı cihazın birbiriyle senkronize çalışarak ödeme terminalini yanılttığı ve böylece gerçek bir işlem varmış gibi algı oluşturabildiği belirtildi.

Nasıl çalışıyor?

Temassız ödeme teknolojisi, kısa mesafeli kablosuz iletişim protokolü üzerinden çalışıyor. Araştırmacılar, bir telefondan diğerine veri aktarımı yaparak sistemin doğrulama mekanizmasını atlatabileceklerini tespit etti. Bu sayede ödeme yapılmadan veya farklı bir tutar üzerinden işlem gerçekleştirilmiş gibi gösterilebiliyor.

Yetkililerden uyarı

Siber güvenlik uzmanları, kullanıcıların temassız ödeme limitlerini düşük tutmalarını ve şüpheli işlemleri derhal bankalarına bildirmelerini tavsiye ediyor. Bankacılık düzenleyici kurumlarının ise söz konusu açığın kapatılması için ilgili teknoloji sağlayıcılarıyla acil görüşmeler yürüttüğü öğrenildi.

Öte yandan, ödeme sistemi operatörleri konuyla ilgili açıklama yaparak, güvenlik protokollerinin sürekli güncellendiğini ve benzeri saldırılara karşı ek önlemler devreye alınacağını duyurdu.