[Anna tooli]

link :: novaator


Briti teadlaste sõnul ei ole PIN-koodiga pangakaardid turvalised, sest kurjategijad on leidnud meetodi, kuidas kasutada varastatud pangakaarte PIN-koodi teadmata.

Pettuse teeb võimalikuks asjaolu, et PIN-koodi sisestamisel põhinevas turvalahenduses on oluline turvaauk. Makseterminalile on võimalik jätta mulje, et sisestati korrektne PIN-kood, samas kui kaardile jäeti mulje, et isik tuvastati allkirja, mitte PIN-koodi abil. Selle tulemusel võib maksja sisestada terminali edukalt ükskõik millise koodi.

Praktikas näeb pettus välja nii, et kaardiga on ühendatud sülearvuti, mille kurjategija saab peita näiteks oma seljakotti. Arvutis on vajalik tarkvara pettuse läbiviimiseks ning kaardi kiibi ja arvuti vahelise ühenduse tekitamiseks vajaliku juhtme saab kaardi kasutaja peita oma varrukasse. Sellist lahendust demonstreeris Cambridge’i arvutiteadlane Saar Drimer ning seda saab näha siin.

Lisaks Drimerile olid pettuse avastajate seas ka Steven Murdoch, Ross Anderson ja Mike Bond Cambridge’i ülikoolist. Vastav tarkvara süsteemi ärakasutamiseks on nende kirjutatud, kuid kurjategijad on ilma kahtluseta süsteemi juba aastaid kuritarvitanud.

„Katsetasime erinevaid Briti pankade välja antud krediit- ja deebetkaarte. Nad on kõik sellise pettuse vastu kaitsetud,“ ütles Murdoch.

Pettuse ohvriks langenud inimestel on oma õigusi hiljem väga raske kaitsta, sest pank väidab, et kaart tuvastati PIN-koodi abil ehk siis klient on olnud piisavalt hooletu, et kood on varastele kättesaadavaks saanud, kirjutas Physorg.

„Sellise pettuse läbiviimiseks vajalik tehnoloogia pole kuigi keeruline. Samas on seade ise niivõrd kompaktne, et seda saab poes kahtlust äratamata kasutada. Piisab ühest osavast kurjategijast, kes selliseid seadmeid ehitada oskab, et nendega oleks peagi varustatud paljud krediit- ja deebetkaartide vargad,“ ütles Drimer.
Siiani on pangad väitnud, et kui kaart autoriseeriti PIN-koodi kasutades, siis on see klientide oma süü. Cambridge’i teadlaste töö valguses on sellist väidet edaspidi väga raske õigustada. Klientidel on täielik õigus väita, et pankade poolt kasutatav turvalahendus ei ole tegelikult turvaline, mistõttu peaks kahjud kandma pank, mitte inimene, kellelt kaart varastati.

[tahanteada]

Mingi selleteemaline vaidlus on k2inud juba pikki aastaid, et kas saab kaarte kasutada ilma PIN-e teadmata.

Ja j2relikult peavad pangad siis ennast ymber positsioneerima v2itelt, et ilma PIN-ita pole midagi teha.

Postitatud mobile device

[mikk36]

Ehk siis salaja kopeerid suvalise isiku kaardi (et isik ei sulgeks seda) ja asud kasutama ilma pinita

[H_K]

kas see kuidagi ID kaarti ka puutub?

[Mart352]

[M00t]

ehk siis ainult UK omad?

[Tanel]

[H_K]

Seosed tekkisid uudise pildi järgi mu ID-kaardil samasugused klemmid, ja mingit PIN koodi küsib ka

[omgwtf]

Nüüd siis vasrti poodi minnes pead varrukad ülesse keerama ja näitama tädikesele,et mingit juhet ei jookse mööda käsivart
Kuigi venemaal makstes on olemas see pin terminal,kuid kaardi annad ikkagi poemüüjale ja tema tõmbab läbi kuskilt,ning siis sisestad sina pini.

[Tomorrow]

[XeStAiSy]

[mikk36]

Jap, pini sisestamine on samalt paneelilt kui nende endi deebet/krediitkaartidega ja too ei oma lugejat.

[d3t]

Eestis olevate kaartidega saab ju lihtsamalt, on ju meil kõigil nii kiip kui magnetriba olemas. Juhul kui parooli ei mäleta, sisestad oma pangakaardi teistpidi sisse, nii, et kiip jääb sinu kätte. Sellepeale aga ütleb terminal, et ohoo, sinu kiip on katki, palun kasuta magnetriba, millepeale müüa küsib kaarti sinult, et lüüa läbi magnetribaga.

[Tomorrow]

[Fatal1ty]

v4ga tard, ffs elan ise uk's

[d3t]

tomorrow, pole minult isiklikult kunagi seda dokumenti küsitud kui ostud väikesed toidupoe omad (alla 1000). Ise avastasin selle nipi kui mul kaart külma saanud ja kiip ei toiminud

[Tomorrow]

[RassK]

500.- vist oli piirsumma.
Aga see ka oleneb poest ja müüjast...

[Foxxx]

Ma ei tea kuidas teistega on, aga igatahes mina nii pime ikka pole olnud, et kui klient sisestab pangakaardi valet pidi, et ma seda ei märka.

[Sold OUT]

[Foxxx]

Tõsi, tõenäoliselt juhtmevarianti ei näeks, samas on eestis väga paljude terminalide pin padid sellised kuhu tuleb sisestada kaart püstiselt, mis elimineerib vähemalt juhtme variandi. Samas ma pean küll tõdema, et ma jälgin klienti vähemalt selle hetkeni kuni ta kaardi sisestab, kuna ma pean lihtsalt maksetingimuse ära muutma, seetõttu märkan ka seda, kui kiip vales otsas on.

[Vahur]

Kui terminal kaarti ära ei tunne vmt, siis paljud müüjad proovivad ise ka seda kaarti sinna sisse panna, enne kui hakkavad magnetriba kasutama.

[Darth-Maul]

Et magnetribaga maksta võid ju vabal läbipaistva küünelakiga kah klemmid üle tõmmata siis ei pea kaarti tagurpidi sisse pistma...

[Foxxx]

See muudab selle teema alguses kirjeldatud meetodi ju kasutuks.

[mikk36]