Onderzoekers: pinpassen met chip makkelijk te kraken

Source: Elsevier.nl

Met de nieuwe pinpassen die zijn uitgerust met een EMV-chip valt gemakkelijk te frauderen. Zowel de ontwikkelaar van de chip als de banken zijn op de hoogte van het lek.

Met de campagne 'het nieuwe pinnen' moest het betalen met een pinpas juist veiliger worden. Door de fraudegevoelige magneetstrip te vervangen door een chip zouden de passen beter beveiligd zijn. Maar onderzoekers van de Britse universiteit van Cambridge hebben ontdekt dat ook de nieuwe pinpassen eenvoudig te kraken zijn. Unieke code
De passen laten bij iedere transactie bij een betaalautomaat een unieke code achter. De banken gebruiken die code ter controle van de betalingen. Volgens de wetenschappers is die code helemaal niet zo uniek als gedacht. Criminelen kunnen in sommige gevallen de volgende transactiecode van de pas voorspellen en op die manier geld van de rekening van de gebruiker halen. Buitenland
De Nederlandse tak van 'het nieuwe pinnen', EMV projectbureau, is op de hoogte van het lek, maar zegt dat het alleen voor sommige buitenlandse betaalautomaten geldt. Ook de banken zijn op hoogte van de fout in het systeem. Zij vergoeden alle mogelijke schade die gebruikers oplopen.