(WIRED) -- Scofflaws podem hackear os cartões inteligentes que acessam parquímetros eletrônicos em grandes cidades dos Estados Unidos, descobriram pesquisadores. "Cidades em todo o país e em todo o mundo estão implantando esses medidores de cartão inteligente", diz o pesquisador. Os cartões inteligentes pagam por vagas de estacionamento e sua programação pode ser facilmente alterada para obter estacionamento gratuito ilimitado. O pesquisador Joe Grand levou apenas três dias para projetar um ataque aos cartões inteligentes. Os pesquisadores examinaram os medidores usados ​​em San Francisco, Califórnia, mas medidores eletrônicos iguais e semelhantes estão sendo instalados em cidades ao redor do mundo. "Não foi tecnicamente complicado e o fato de eu poder fazer isso em três dias significa que outras pessoas provavelmente já estão fazendo e tirando proveito disso", disse Joe Grand, designer e hacker de hardware e um dos anfitriões do o programa "Prototype This" do Discovery Channel. "Parece que o sistema não foi analisado." Grand e seu colega pesquisador Jake Appelbaum apresentaram suas descobertas na tarde de quinta-feira na conferência de segurança Black Hat em Las Vegas, Nevada. Os pesquisadores não contataram a Agência de Transporte Municipal de São Francisco ou o fabricante do medidor antes de sua palestra e pediram aos repórteres que não contatassem essas organizações antes de sua apresentação, por medo de serem amordaçados por uma ordem judicial. Na conferência de hackers DefCon do ano passado, os alunos do MIT foram impedidos de falar sobre vulnerabilidades semelhantes em smartcards usados ​​pela Massachusetts Bay Transportation Authority depois que o MBTA obteve uma ordem de restrição. Eles conversaram com a Threat Level sobre suas descobertas antes da apresentação. "Não estamos mexendo com São Francisco", disse Grand. "Não estamos nem reivindicando estacionamento gratuito. Estamos tentando educar as pessoas sobre ... como elas podem pegar nossa pesquisa e aplicá-la em suas próprias cidades se estiverem tentando implantar seus próprios sistemas ou torná-los mais seguros. .... Cidades em todo o país e em todo o mundo estão implantando esses medidores de cartão inteligente [e] há vários problemas conhecidos anteriormente com vários parquímetros em outras cidades." San Francisco lançou um projeto piloto de US$ 35 milhões em 2003 para implantar medidores inteligentes pela cidade em um esforço para impedir ladrões, incluindo oficiais de controle de estacionamento que estavam roubando dinheiro dos medidores. A cidade estimou que estava perdendo mais de US $ 3 milhões anualmente para roubo. Em resposta, instalou 23.000 medidores fabricados por uma empresa canadense chamada J.J. MacKay, que também possui medidores na Flórida, Massachusetts, Nova York, Canadá, Hong Kong e outras localidades. As máquinas são híbridas que permitem aos motoristas inserir moedas ou um smart card GemPlus pré-pago, que pode ser adquirido nos valores de US$ 20 ou US$ 50. As máquinas também têm um registro de auditoria para ajudar a detectar pessoas de dentro que possam roubar os lucros. Para registrar a comunicação entre o cartão e o medidor, Grand comprou um calço de cartão inteligente - um conector elétrico que duplica os pontos de contato de um cartão inteligente - e usou um osciloscópio para registrar os sinais elétricos conforme o cartão e o medidor se comunicavam. Ele descobriu que os cartões não são assinados digitalmente e a única autenticação entre o medidor e o cartão é uma senha enviada do primeiro para o segundo. O cartão não precisa saber a senha, mas apenas responder que a senha está correta. Os cartões vendidos em San Francisco são projetados para serem jogados fora quando o cliente os esgotar. Mas os pesquisadores descobriram que os medidores não executam nenhuma verificação de limites superiores, então os hackers poderiam facilmente aumentar o limite de transação em um cartão além do que poderia ser comprado legitimamente. Eles também podem programar um cartão para simplesmente nunca deduzir da contagem de transações. “Somos residentes de San Francisco e nossos impostos estão indo para um sistema falido com o qual eles podem estar perdendo dinheiro e nós pagamos as consequências disso”, disse Grand. Assine a revista WIRED por menos de US$ 1 por edição e ganhe um PRESENTE GRÁTIS! Clique aqui! Copyright 2009 Wired.com.
Pesquisadores descobrem que cartões inteligentes que acessam parquímetros podem ser hackeados. Joe Grand e Jake Appelbaum apresentam descobertas na conferência Black Hat. Antes dos cartões inteligentes, a cidade perdia mais de US$ 3 milhões por ano em roubos. Os pesquisadores programaram cartões para nunca deduzir da contagem de transações.
