WASHINGTON – Personally identifiable information baked into the magnetic strip on your credit card can be easily hijacked by hackers using lightweight tools, according to a warning from RFID security guru Adam Laurie.
At the Black Hat DC briefings here, Laurie announced the release of CHaP.py, a test program created to read chip and PIN credit cards using the EMV standard.
EMV, named for the three companies that developed the standard – Europay, MasterCard and VISA – handles authentication of credit and debit card payments.
Laurie, who works as chief security officer and director of U.K.-based The Bunker Secure Hosting Ltd., plans to integrate CHaP.py into the RFIDIOt, the popular open-source python library for exploring RFID devices.
The early version of CHaP.py only works with PC/SC readers, Laurie said during a Black Hat demo. However, it does support both the physical chip and RFID interfaces, meaning that AmEx Expresspay and MasterCard PayPass can be easily hacked.
He said the tool can be used to hijack sensitive information off the magnet strip, including the card owner’s name, the primary credit card account number and other identifiable account information.
Using this data, a malicious attacker can use existing tools to clone the hacked credit card, he said.

Dans cet épisode d’eSpeaks, Jennifer Margles, Director of Product Management chez BMC Software, évoque le passage de l’ordonnancement traditionnel des tâches à l’ère de l’entreprise autonome.

Corey Noles, d’eSpeaks, s’entretient avec Rob Israch, président de Tipalti, sur ce que signifie placer la finance pensée pour l’international au cœur de sa stratégie et sur la manière dont les entreprises peuvent mettre en place des opérations évolutives et conformes dans un monde de plus en plus incertain. Ils examinent comment l’automatisation, l’IA et les plateformes intégrées aident les équipes financières à relever les plus grands défis actuels, de la conformité transfrontalière et de la volatilité des taux de change à […]

« Dans cet épisode, “Corey Noles s’entretient avec le Dr Chris Hillman, responsable mondial de l’IA chez Teradata, qui explique que les écosystèmes ouverts de données et de technologies sont essentiels à l’IA d’entreprise, car le domaine évolue trop rapidement pour les approches fermées reposant sur un fournisseur unique. Hillman met en avant l’interopérabilité de Teradata avec AWS, Python-in-SQL, la limitation des transferts de données, les formats de tables ouverts, les feature stores et le déploiement selon le principe « bring your own model » via des formats tels qu’ONNX et PMML, en s’appuyant sur des études de cas pour montrer comment cette approche prend en charge les charges de travail d’IA à grande échelle, améliore la conformité et la connaissance client, et permet à de petites équipes de gérer des systèmes fonctionnant en continu.
-
Actualités récentes - Ressources Centres de ressourcesRessources en vedetteLink to The Real AI Power Play: Who Controls Your Enterprise Data Layer?
The Real AI Power Play: Who Controls Your Enterprise Data Layer?IT and data teams were promised that AI would make work easier. Instead, it's created new layers of complexity.Link to Building the Backbone of Agentic AI with Trusted, Context-Rich Data
Building the Backbone of Agentic AI with Trusted, Context-Rich DataIn this 10-minute take video, Reltio Principal Solutions Consultant Guy Vorster explains how organizations can overcome fragmented data challenges to power AI agents.Link to IHG scales real-time, trusted data across global brands
IHG scales real-time, trusted data across global brandsAccelerating time to value while powering data-driven engagementLink to Jennifer Margules de BMC sur l’orchestration intelligente de l’entreprise
Jennifer Margules de BMC sur l’orchestration intelligente de l’entrepriseDans cet épisode d’eSpeaks, Jennifer Margles, Director of Product Management chez BMC Software, évoque le passage de l’ordonnancement traditionnel des tâches à l’ère de l’entreprise autonome.
Link to La finance pensée pour l’international : bâtir des opérations évolutives et conformes dans un monde incertain
La finance pensée pour l’international : bâtir des opérations évolutives et conformes dans un monde incertainCorey Noles, d’eSpeaks, s’entretient avec Rob Israch, président de Tipalti, sur ce que signifie placer la finance pensée pour l’international au cœur de sa stratégie et sur la manière dont les entreprises peuvent mettre en place des opérations évolutives et conformes dans un monde de plus en plus incertain. Ils examinent comment l’automatisation, l’IA et les plateformes intégrées aident les équipes financières à relever les plus grands défis actuels, de la conformité transfrontalière et de la volatilité des taux de change à […]
Link to eSpeaks : le BYOM avec le Dr Chris Hillman de Teradata
eSpeaks : le BYOM avec le Dr Chris Hillman de Teradata« Dans cet épisode, “Corey Noles s’entretient avec le Dr Chris Hillman, responsable mondial de l’IA chez Teradata, qui explique que les écosystèmes ouverts de données et de technologies sont essentiels à l’IA d’entreprise, car le domaine évolue trop rapidement pour les approches fermées reposant sur un fournisseur unique. Hillman met en avant l’interopérabilité de Teradata avec AWS, Python-in-SQL, la limitation des transferts de données, les formats de tables ouverts, les feature stores et le déploiement selon le principe « bring your own model » via des formats tels qu’ONNX et PMML, en s’appuyant sur des études de cas pour montrer comment cette approche prend en charge les charges de travail d’IA à grande échelle, améliore la conformité et la connaissance client, et permet à de petites équipes de gérer des systèmes fonctionnant en continu.
-
Intelligence artificielle -
Vidéo -
Mégadonnées et analyse -
Cloud -
Réseau - Cybersécurité Cybersécurité
- Applications Applications
- Gestion IT Gestion IT
- Stockage Stockage
- Mobile Mobile
- Petites entreprises Petites entreprises
- Développement Développement
- Base de données Base de données
- Serveurs Serveurs
- Android Android
- Apple Apple
- Innovation Innovation
- Matériel informatique Matériel informatique
- Avis Avis
- Moteurs de recherche Moteurs de recherche
- Virtualisation Virtualisation
-
- Blogs Blogs
- Événements Événements