Luki w ochronie kart. PIN już nie wystarczy

Naukowcy Uniwersytetu Cambridge ujawnili słabość zabezpieczenia popularnych kart kredytowych i płatniczych numerem PIN - informują brytyjskie media.

Okazuje się, że za pomocą niezbyt skomplikowanych środków można sprawić, iż karta z elektronicznym chipem przyjmie każdy PIN i transakcja zostanie dokonana.

Wystarczy przechwycić elektroniczną komunikację między kartą a czytnikiem i - za pomocą komputera - przekazać terminalowi informację, że karta zaakceptowała wprowadzony PIN. Konkretnie chodzi o kod 0x9000, zawsze ten sam, potwierdzający poprawność PIN.