Nawet karty z PIN-em nie są bezpieczne

Naukowcy z Uniwersytetu w Cambridge ukazali jak w prosty sposób złamać zabezpieczenia kart kredytowych i płatniczych, a tym samym dokonać transakcji bez ważnego PIN-u: wystarczy umiejętnie wykorzystać błąd w powszechnie stosowanym protokole EMV.

Wspomniany protokół EMV pozwala bowiem terminalowi i karcie na generowanie niejednoznacznych danych na temat procesu weryfikacji – a bank przyjmuje ją jako poprawne. Dzięki temu, mimo iż terminal wymaga podania PIN-u, może to być jednak dowolny numer – niekoniecznie ten przyznany danej karcie przez bank.

W artykule „Chip and PIN is Broken” badacze szczegółowo opisali przeprowadzony przez siebie atak przeciwko ważnym kartom sześciu dużych banków. Symulacji dokonano przy pomocy standardowego czytnika kart od Alcora, który podłączono do laptopa z zainstalowanym specjalnie napisanym w Pythonie programem.

Eksperci akcentują, iż w tej sytuacji największe starty ponieść mogą klienci, ponieważ w przypadku transakcji potwierdzonych PIN-em banki nie przyznają reklamacji.

Źródło: www.zdnet.co.uk

Zobacz także: