Wykryto poważną lukę w systemie kart kredytowych

Shaybeck - evil creature [ Beware of The Evil ]

skracając po polsku

Informatycy z Cambridge złamali zabezpieczenia kart kredytowych i płatniczych. Udowodnili, że bardzo łatwo można zmusić system do akceptacji transakcji potwierdzonych dowolnym PIN-em. Atakowi nie oparły systemy sześciu dużych banków

Jak podaje portal Webhosting.pl problem leży w protokole EMV – Europay, MasterCard, Visa, powszechnie stosowanym w transakcjach elektronicznych w całej Europie. Profesor Ross Anderson z Uniwersytetu Cambridge, wraz ze swoim zespołem przygotował atak, który zmusza czytnik kart do uwierzytelnienia transakcji, mimo że nie został podany ważny PIN.
W artykule „Chip and PIN is Broken” wyjaśnia mechanizm działania i komunikacji systemów bezpieczeństwa banku i terminalu, wytykając jego niedoskonałości.

Do tej pory uważano, że karta chipowa jest bezpieczna. Została wprowadzona m.in. w ramach walki z nielegalnym procederem kopiowania zawartości paska magnetycznego zwykłych kart i wykorzystania go przez oszustów do zakupów na cudze konto. Karty chipowe są praktycznie nie do skopiowania, dla bezpieczeństwa potwierdzane kodem PIN, a nie podpisem klienta.

Herr Flick [ Wyjątek Krytyczny ]

Dokładnie nie powiedziano jak to działa ponieważ nikt poza uniwerkiem tego nie odkrył.
Ale prawdopodobnie działa to na zasadzie kopiowania chipu z kart i obejście weryfikacji PIN za pomocą programu, który napisali oraz specjalnie spreparowanej karty podłączonej pod komputer.

Ładnie...

A brytyjskie stowarzyszenie kart płatniczych czy jak oni się tam nazywają - ma nadzieję,że takie ataki nigdy się nie zdażą i odmawiają komentarzy... ot to właśnie Brytyjczycy...

Shaybeck - evil creature [ Beware of The Evil ]

Niespełna co czwarta karta w Polsce jest wyposażona w mikroprocesor, ale już trzy na cztery bankomaty i terminale POS są w stanie je obsługiwać – wynika z danych firmy Mastercard.

a za granicą łamią karty z chipem :D

Narmo [ nikt ]

NIe wiem jak większość, ale moje 2 ostatnie (jedna w PKO BP a 2 w mBanku) miały zarówno pasek magnetyczny, jak i chip.

Shaybeck - evil creature [ Beware of The Evil ]

ja nie mam bo jeszcze nie pracuję :P , ale starsi mają same magnetyczne
bogatszy wujek ma kilka, z tego połowa też same magnetyczne

czyli to co napisałem w 5 by się zgadzało

-------
herr flick - witamy w Polsce :)

Herr Flick [ Wyjątek Krytyczny ]

Narmo, z tego co mi wiadomo, wszystkie karty są wyposażone w obie formy nośników.
Tzn te nowo wydawane.

Przynajmniej tutaj w UK...

Narmo [ nikt ]

Herr Flick --> Teraz pewnie tak. Moja pierwsza na 100% była wyłącznie magnetyczna. Ale to było ok 6 lat temu. Poza tym nie wiem, czy samą magnetyczną dało by się zapłacić w sklepie. Wszystkie mają chyba czytniki chipowe.

Stra Moldas [ Futbolowy maniak ]

Cóż, ja będę miał wydaną z BGŻ - PIN przyszedł mi dziś zwykłą pocztą, nawet nie był to list polecony, oczywiście zawierał moje nazwisko... Fajne bezpieczeństwo, nawet chipy nie pomogą. :( Teraz oczekuję na plastik...

Herr Flick [ Wyjątek Krytyczny ]

Narmo --> ja swoją, ostatnią polską kartę skasowałem jakieś dwa lata temu i też była tylko magnetyczna. I napewno dało się nią płacić w sklepach bo często to robiłem :)

Stra Moldas ---> to normalka, karta i tak jest nieaktywna do czasu pierwszego jej użycia z kodem PIN. W razie czego zgłaszasz problem i jest po kłopocie.

Szajbek ---> nie ma co witać, dopiero co z niej wróciłem ;)

Shaybeck - evil creature [ Beware of The Evil ]

aż sprawdziłem

ważność kończy się w 2011 i jest tylko magnetyczna (matki)
więc nie jest tak pięknie jakby się mogło wydawać

w Polsce dopiero nadchodzi fala kopiowania kart nakładkami na bankomaty
zapewne skupują używane urządzenia zza granicy, gdzie już się nie sprawdzają