Technologie

Hacker: Bank- und Kreditkarten „total unsicher“

Lesezeit: 1 min
01.01.2015 02:41
Ein italienischer Hacker hat die Chips von Bank- und Kreditkarten als „total unsicher“ entlarvt. Auf dem Hacker-Kongress des Chaos Computer Clubs hat der Gründer einer Sicherheitsfirma vorgeführt, wie leicht das zehn Jahre alte Sicherheitssystem der Chipkarten zu knacken ist. Mobile Bezahlmöglichkeiten weisen demnach die gleichen Schwachstellen auf.

Mehr zum Thema:  
Benachrichtigung über neue Artikel:  

Der Hacker, IT-Sicherheitsexperte und Gründer einer italienischen IT-Sicherheitsfirma hat die Chips von Bank- und Kreditkarten als „total unsicher“ entlarvt. Auf dem jährlichen Hacker-Kongress des Chaos Computer Clubs in Hamburg hat Barisani vorgeführt, wie leicht das zehn Jahre alte Sicherheitssystem der Chipkarten, der EMV-Standard, zu knacken ist.

Dazu hat Barisani verschiedene bekannte Sicherheitslücken ausgenutzt und kombiniert, die teilweise seit Jahren bekannt sind. Dazu sei nicht einmal mehr ein entsprechend präpariertes Lesegerät notwendig, mit dem die Kommunikationsdaten inklusive PIN beim Bezahlen leicht abgehört und kopiert werden (Scimming). Barisani zeigte in seinem Vortrag per Video, wie leicht es sei, dem System die richtige Pin vorzugauckeln – und sogar die Quittung zu fälschen.

Schwachstellen seien dabei die fehlende Verschlüsselung bei der Authentifizierung, die leichte Aushebelung der Online-Verifizierung und das manipulationsanfällige Lesegerät, dessen einfache Software selbst eine mangelnde Authentifizierung auf Befehl einfach „ignoriert“.

Heise berichtet, die Sicherheitslücken seien in Barisanis Heimatland Italien zwar häufiger als in Deutschland, könnten aber auch leicht mit deutschen Karten im Ausland oder ausländischen Karten in Deutschland funktionieren. Genaueres zu den Fällen in Deutschland könne Barisani jedoch wegen einer Schweigeklausel nicht veröffentlichen, die in seinem Vertrag mit den Banken stehe, die ihn mit dem Sicherheitstest beauftragt hatten. Die Sicherheits-Lücken betreffen jedoch vor allem die Kartenzahlung an allen gängigen Terminals außer den Bankautomaten selbst. Diese hätten nach zahlreichen Scimming-Angriffen die Sicherheitslücke geschlossen, indem sie meist eine Online-Verifizierung verlangen.

Mobile Bezahlmöglichkeiten per Smartphone wie etwa  Apple Pay wiesen dem Sicherheitsexperten zufolge jedoch ähnliche Schwachstellen auf wie die Chipkarten, da sie quasi nur eine drahtlose Version des EMV-Standards darstellten.

Barisani kritisierte die EMV-Betreiber wie Mastercard und Visa, da diese zu wenig tun um die bekannten Lücken zu schließen. Er kritisierte, dass die EMV-Betreiber bei vielen der rund 1000 ihm bekannten Betrugsfälle oftmals versuchten, die Schuld auf die Bank oder die Nutzer abzuschieben, die angeblich nicht gut genug auf ihre PIN aufpassten.

 


Mehr zum Thema:  

DWN
Weltwirtschaft
Weltwirtschaft EU-Autozölle gegen China: Scholz entscheidet gegen Strafmaßnahmen auf chinesische Elektroautos
04.10.2024

Nach Differenzen innerhalb der Ampel-Koalition aus SPD, Grünen und FDP bezüglich der Frage nach EU-Autozöllen auf Elektroautos aus...

DWN
Politik
Politik Wieder heftige israelische Luftangriffe in Beirut
04.10.2024

Die libanesische Metropole Beirut wurde in der Nacht erneut von schweren Luftangriffen des israelischen Militärs getroffen. Berichten...

DWN
Politik
Politik Baerbock fordert stärkere EU-Regeln gegen „Fake News“ - zum Schutz der Demokratie
04.10.2024

Außenministerin Baerbock fordert die EU-Kommission auf, neue Regeln im Umgang mit „Desinformationen“ in den sozialen Netzwerken zu...

DWN
Finanzen
Finanzen Trotz Zinssenkungen stabil bleiben: So schützen Anleger ihr Vermögen
03.10.2024

EZB und Fed haben mit den ersten Zinssenkungen begonnen. Dadurch sinken auch die Zinsen am Geldmarkt und für Bankeinlagen. Wie können...

DWN
Politik
Politik Die Viererbande des 21. Jahrhunderts: Herausforderungen für den Westen
03.10.2024

Als Viererbande bezeichnete man vier hochrangige Funktionäre in China, die eng mit einigen der radikalsten Merkmale der Kulturrevolution...

DWN
Weltwirtschaft
Weltwirtschaft Private Krankenversicherung: 2025 sollen die Beiträge um durchschnittlich 18 Prozent steigen
03.10.2024

Das Krankenversichern wird teuer. Nicht nur die gesetzlichen Krankenkassen haben schon wieder Beitragserhöhungen angekündigt, auch bei...

DWN
Politik
Politik Kommentar zur Österreich-Wahl: Die siegreiche FPÖ wird noch stärker werden
03.10.2024

Durch den FPÖ-Erfolg bei der Österreich-Wahl sind wirtschaftlich keine raschen Veränderungen zu erwarten. Die Grenzkontrollen zumindest...

DWN
Finanzen
Finanzen CO2-Preis treibt Energiekosten ab 2027 in unerschwingliche Höhen
03.10.2024

Schon heute brauchen Anbieter CO2-Zertifikate, wenn sie fossile Energien in den Markt einbringen wollen. Die Preise hierfür werden noch...