Categories: Cloud

Sistemas “Verified by VISA / MasterCard SecureCode” no tan seguros

Al realizar una compra, los compradores online se encuentran con un punto de validación que les pide introducir una clave además del tradicional código CVV que se encuentra en el reverso de la tarjeta física en sí. Así se comprobará que el usuario es el dueño real de la tarjeta de crédito.

Dichos sistemas de seguridad, usados por más de 200 millones de personas tienen deficiencias de seguridad graves tal y como muestran varios investigadores de seguridad en su estudio.

En una conferencia, los investigadores Ross Anderson y Steven Murdoch han revelado los problemas que 3DS tiene y cómo el servicio del mismo es en detrimento para los consumidores. En palabras textuales de Anderson: “Desde el punto de vista ingenieril, [3DS] hace casi todo mal y se está convirtiendo en un objetivo muy importante para phising”.

vINQulos
Estudio de seguridad (PDF)

jmaturana TI

Recent Posts

La desinformación y las fakes news se expanden en la red

Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…

3 horas ago

Recomendaciones de seguridad para mantener los almacenes libres de ciberdelincuencia

Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…

22 horas ago

La importancia de optimizar los pagos para generar más ingresos y reducir los costes

Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…

22 horas ago

Solamente 2 de cada 10 empresas reducen su huella medioambiental con tecnología

Del porcentaje global del 21 % se baja a un 18 % en el caso…

23 horas ago

Sophos: “El uso más frecuente de la IA en la ciberdelincuencia es para ‘turboalimentar’ sus estafas sociales”

Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las principales amenazas…

23 horas ago

¿Cómo convertir a España en hub digital clave para Europa?

Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…

24 horas ago