Un român a inventat o mașină de făcut bani !

O mașină de făcut bani, care exploatează procedura de rotunjire la schimburile valutare în favoarea clienților băncii, a fost construită de către un specialist român de securitate.

Dacă este setat să ruleze la viteza maximă, dispozitivul ar putea genera aproape 70 de euro pe zi, prin efectuarea de mii de tranzacții mici.

Aparatul a fost construit pentru a testa securitatea sistemelor bancare online .

Cu toate acestea, au declarat expertii, sistemele anti-fraudă ale băncilor probabil ar împiedica încasarea banilor cash.

Dispozitivul a fost creat de către specialistul român în securitate informatică, Dr. Adrian Furtună, care a observat ce se întâmplă atunci când se schimbă anumite sume de de bani, din leu românesc în euro.

Aceste tranzacții sunt rotunjite în favoarea clientului, astfel încât se obține o sumă mai mare bani decât a fost inițial tranzacționată.

"Trucul este că utilizatorii pot alege sumele pe care doresc să le schimbe, astfel încât rotunjirea se va face întotdeauna în favoarea lor", a declarat Dr. Furtună pentru BBC.

Sumele tranzacționate sunt foarte mici, de 0.005 de euro, încât mii de tranzacții sunt necesare pentru a genera o sumă semnificativă de bani.

Dr. Furtuna, care lucrează ca analist de securitate pentru KPMG România, este pregătit pentru testa dacă sistemele de tranzacționare online ale băncilor sunt vulnerabile la exploatarea pe scară largă a acestui sistem de rotunjire.

Mașinăria sa a fost proiectată pentru a verifica respectiva gaură de securitate, deoarece multe banci folosesc dispozitive de autentificare pentru a securiza tranzacțiile online.

Aceste dispozitive generează de obicei o secvență scurtă de numere care trebuie să fie introduse alături de alte acreditări, atunci când se transferă sau se efectuează schimburi de valută online.

Cercetătorul român a automatizat procedura, prin construirea unui aparat care poate apăsa butoanele de pe dispozitivul de securitate și care citește codul generat pe acesta, ca parte a procesului de autentificare.

Rata de răspuns a dispozitivului creat a limitat numărul de tranzacții care pot fi efectuate, a mai declarat dr. Furtună pentru BBC. Totusi, mașina de făcut bani ar putea realiza 14.400 de tranzactii pe zi. Această înseamnă că ar putea aduce unui hacker câștiguri de aproximativ 68 de euro pe zi, dacă este lăsată să funcționeze încontinuu.

Până în prezent, dispozitivul a fost testat doar în laborator, din cauză că banca la care a cerut Dr. Furtuna aprobarea pentru a-i testa securitatea nu i-a dea permisiunea să-l verifice împotriva sistemului său de online banking.

Cercetatorul român a spus că sistemele online de la cel puțin cinci bănci din România ar putea fi vulnerabile la atacul unei astfel de mașini de făcut bani. Alte bănci din alte țări ar putea fi de asemenea afectate.

"Băncile cred că nimeni nu poate face un număr mare de tranzacții într-un timp scurt, fiecare tranzacție necesitând un timp, pentru ca să fie semnată folosind un dispozitiv de autentificare", a spus el. "Prin construirea acestui aparat am demonstrat că ipoteza aceasta este greșită și tranzacțiile online pot fi automatizate, chiar dacă au o astfel de autentificare."

Tod Beardsley, un inginer de securitate de la Rapid7, a declarat că posibilitate unor astel de atacuri impotriva băncilor a fost imaginată în filme, cum ar fi Superman III, Hackers și Office Space.

Multe bănci evită să devină victime ale unor astfel de atacuri prin impunerea unei valori minime pentru suma tranzacționată, eliminând astfel exploatarea unor astfel de rotunjiri pentru activitate infracționată, a spus Beardsley.

Charlie Svensson, de la firma de securitate Sentor, a declarat că mecanismele anti-fraudă ale unor bănci ar detecta probabil și ar opri pe oricine încearcă să realizeze mii de tranzactii mici întreaga zi, mai multe zile la rând.