Nun ist es offiziell: Das EMV-Verfahren bei EC- und Kreditkarten ist geknackt.
War schon lange bekannt, dass das EMV-Verfahren nicht ganz sicher sein kann - weil z.B. Kunden Geld durch Abbuchungen von EC-Karten auf Ihrem Konto vermissten, von denen die PIN noch immer verschlossen im Panzerschrank lag - hat das Magazin Plusminus angetreten:
9 PINs pro Karte, Kartensperrungen nach erst 6 Versuchen - nur einige sehr bekannte Probleme.
Die aktuelle Man-in-the-Middle-Attacke besteht aus dem unterdrücken der Kommunikation zwischen Kartenterminal und dem Prüfsystem der Bank, welche eine Bereitschaft beiderseits vorgaukelt.
Quellen:
BBC in der Cambridge-Mensa
Chip and PIN is Broken
PlusMinus
Heise Online
Keine Kommentare:
Kommentar veröffentlichen