Nieuwe pinpas met chip gekraakt

[RVV]

16 dec 2009 05:30
'Veilige' pinpas nu al gekraakt

Het nieuwe systeem voor pinnen dat de Nederlandse banken vanaf volgend jaar invoeren, is nu al gekraakt.
Dit terwijl de overgang van de oude magneetstrip op bankpasjes naar de zogeheten EMV-chip juist bedoeld is om elektronisch betalen een stuk veiliger te maken. Twee onderzoekers van de universiteit van Cambridge hebben de beveiliging van het nieuwe pinsysteem weten te kraken, waardoor zij aankopen konden doen op de bankpas van een ander.

Bij hun truc - die vanavond te zien is in het VPRO-programma Goudzoekers - passen de onderzoekers een pinautomaat in winkel X zodanig aan, dat de pingegevens van een argeloze klant draadloos worden doorgestuurd naar hun laptop. Daarmee kunnen zij vervolgens in een ándere winkel een betaling doen, die wordt afgeschreven van de rekening van de nietsvermoedende klant in winkel X.

"Behalve deze mogelijkheid zal ook veel van de fraude zoals die momenteel gepleegd wordt, nog steeds voorkomen", stelt Steven Murdoch, één van de Engelse onderzoekers. "Want ook met het nieuwe systeem zullen de bankpassen waarschijnlijk nog steeds een magneetstrip hebben, om buiten Europa te kunnen betalen." In Engeland, waar al in 2005 werd overgestapt op een systeem met EMV-chip, ging de fraude met bankpassen slechts tijdelijk omlaag, om vervolgens verder te stijgen.

Dat 'het nieuwe pinnen' nu al is gekraakt, is pijnlijk voor de banken (die net zijn begonnen met een voorlichtingscampagne richting winkeliers) en voor Mastercard en Visa. Deze Amerikaanse betaalkaartreuzen, de belangrijkste spelers achter de EMV-chip, gaan met hun betaalmerken Maestro en V-Pay vanaf volgend jaar het oer-Hollandse PIN van de markt verdringen.

Ondanks de bevindingen van de Britse onderzoekers zegt Jannemieke Zandee namens de Nederlandse banken dat de nieuwe pinpassen veilig zijn: "Pinnen via de EMV-chip is veiliger dan via de magneetstrip." Volgens officiële cijfers bedroeg de schade als gevolg van pinpasfraude vorig jaar ?31 miljoen.

Bron: Telegraaf

[GTRene]

pfff wat een wereld leven we ook in

als je te veel contant geld hebt wordt je berooft...

als je een pinpas of creditcard hebt wordt je digitaal gerooft...

bij het eerste geval is het ergste qua leed en schrik, bij het 2de geval is de buit groter.

dat digitale gedoe scammers en fraude moet gewoon harder aangepakt worden met hogere straffen.

ook vind ik dat er in NL een centraal meldpunt moet komen waar al de scam mails en fraude mails e.d. naar toe worden gestuurd zodat ze daar bv mensen kunnen neerzetten die er echt wat aan gaan doen qua opsporing e.d. cybercrime.

cybercrime.nl of cybercrime.com of cybercrime.eu

meldscammail.nl e.d. kan ook.


ik krijg bijna elke week wel scam mail voor men auto of de laatste tijd van ING bank terwijl ik daar niet eens zit...

[Richardt.]

Dit nieuwsbericht is natuurlijk gewoon een goed punt. Beter gekraakt voordat het op de markt is dan andersom.

Gelukkig is het een product van alle banken samen en niet van de overheid

[Ravin ///M]

Slechts 31 miljoen fraude op hoeveel transacties?

Hardly worth the effort, maar ze moeten natuurlijk wel bijblijven voordat
iedere tiener het skimmen onder de knie heeft.

Ach alles wat ze maken valt t ekraken, het gata er meer om hoeveel mensen
het kunnen en hoe groot de kans is dat het gebeurt. En die beide kansen
verklein je doro af en toe goed gepland te vernieuwen.

[KW]

Als de banken, die toch al vele jaren met electronische beveiligingsmaatregelen bezig zijn, dit nog niet eens waterdicht kunnen krijgen... dan kan dat met zo'n GPS kastje simpelweg ook niet.

[RVV]

Als de banken, die toch al vele jaren met electronische beveiligingsmaatregelen bezig zijn, dit nog niet eens waterdicht kunnen krijgen... dan kan dat met zo'n GPS kastje simpelweg ook niet.

Dat bedoel ik dus aan te geven.

[Robertdj]

Volgens mij falen ze telkens expres, zodat men na verloop van tijd gaat smeken om een veilig implanteerbaar chipje.

[wjn]

Slechts 31 miljoen fraude op hoeveel transacties?

Hardly worth the effort, maar ze moeten natuurlijk wel bijblijven voordat
iedere tiener het skimmen onder de knie heeft.

Ach alles wat ze maken valt t ekraken, het gata er meer om hoeveel mensen
het kunnen en hoe groot de kans is dat het gebeurt. En die beide kansen
verklein je doro af en toe goed gepland te vernieuwen.

+1

Voor 31 miljoen op jaarbasis komen ze echt hun bed niet uit.
Ga maar na, bijv. 5 miljoen gezinnen die wekelijks voor 100 euro boodschappen doen, is alleen al 500 miljoen. Per week dus.

Edit: Het is belangrijker dat het erkend wordt en je het kan claimen, als het jou overkomt.

[Tom]

"Pinnen via de EMV-chip is veiliger dan via de magneetstrip."

Aparte uitspraak.
Bij dat skimmen van de magneetstrip kopieeren ze de data die daarop staat (door iets erop te plakken). Op dat moment hebben ze een exacte kopie van je pas. Daarnaast moeten ze je pincode afkijken/filmen... anders kunnen ze nog geen transacties doen.

Bij dit systeem is het apparaat zelf gemodificeerd (wat misschien lastiger is dan slechts iets erop "plakken" dat de strip uitleest). Je doet een zogenaamde betaling en vervolgens gaan die gegevens naar een laptop van de skimmer. Doe nu even een aanname, maar het lijkt mij dat je pincode daarin ook (hetzij versleuteld, maarja, dat doet er dan niet meer toe als je exact diezelfde versleutelde code gaat doorsturen?) opgenomen is. Zou dus betekenen dat ze geen pincode meer hoeven af te kijken... dan is het dus makkelijker?