Technologie

Hacker: Bank- und Kreditkarten „total unsicher“

Lesezeit: 1 min
01.01.2015 02:41
Ein italienischer Hacker hat die Chips von Bank- und Kreditkarten als „total unsicher“ entlarvt. Auf dem Hacker-Kongress des Chaos Computer Clubs hat der Gründer einer Sicherheitsfirma vorgeführt, wie leicht das zehn Jahre alte Sicherheitssystem der Chipkarten zu knacken ist. Mobile Bezahlmöglichkeiten weisen demnach die gleichen Schwachstellen auf.
Hacker: Bank- und Kreditkarten „total unsicher“

Mehr zum Thema:  
Benachrichtigung über neue Artikel:  

Der Hacker, IT-Sicherheitsexperte und Gründer einer italienischen IT-Sicherheitsfirma hat die Chips von Bank- und Kreditkarten als „total unsicher“ entlarvt. Auf dem jährlichen Hacker-Kongress des Chaos Computer Clubs in Hamburg hat Barisani vorgeführt, wie leicht das zehn Jahre alte Sicherheitssystem der Chipkarten, der EMV-Standard, zu knacken ist.

Dazu hat Barisani verschiedene bekannte Sicherheitslücken ausgenutzt und kombiniert, die teilweise seit Jahren bekannt sind. Dazu sei nicht einmal mehr ein entsprechend präpariertes Lesegerät notwendig, mit dem die Kommunikationsdaten inklusive PIN beim Bezahlen leicht abgehört und kopiert werden (Scimming). Barisani zeigte in seinem Vortrag per Video, wie leicht es sei, dem System die richtige Pin vorzugauckeln – und sogar die Quittung zu fälschen.

Schwachstellen seien dabei die fehlende Verschlüsselung bei der Authentifizierung, die leichte Aushebelung der Online-Verifizierung und das manipulationsanfällige Lesegerät, dessen einfache Software selbst eine mangelnde Authentifizierung auf Befehl einfach „ignoriert“.

Heise berichtet, die Sicherheitslücken seien in Barisanis Heimatland Italien zwar häufiger als in Deutschland, könnten aber auch leicht mit deutschen Karten im Ausland oder ausländischen Karten in Deutschland funktionieren. Genaueres zu den Fällen in Deutschland könne Barisani jedoch wegen einer Schweigeklausel nicht veröffentlichen, die in seinem Vertrag mit den Banken stehe, die ihn mit dem Sicherheitstest beauftragt hatten. Die Sicherheits-Lücken betreffen jedoch vor allem die Kartenzahlung an allen gängigen Terminals außer den Bankautomaten selbst. Diese hätten nach zahlreichen Scimming-Angriffen die Sicherheitslücke geschlossen, indem sie meist eine Online-Verifizierung verlangen.

Mobile Bezahlmöglichkeiten per Smartphone wie etwa  Apple Pay wiesen dem Sicherheitsexperten zufolge jedoch ähnliche Schwachstellen auf wie die Chipkarten, da sie quasi nur eine drahtlose Version des EMV-Standards darstellten.

Barisani kritisierte die EMV-Betreiber wie Mastercard und Visa, da diese zu wenig tun um die bekannten Lücken zu schließen. Er kritisierte, dass die EMV-Betreiber bei vielen der rund 1000 ihm bekannten Betrugsfälle oftmals versuchten, die Schuld auf die Bank oder die Nutzer abzuschieben, die angeblich nicht gut genug auf ihre PIN aufpassten.

 

Inhalt wird nicht angezeigt, da Sie keine externen Cookies akzeptiert haben. Ändern..


Mehr zum Thema:  

DWN
Politik
Politik Corona-Aufarbeitung: Lauterbach will RKI-Protokolle weitgehend entschwärzen
28.03.2024

Gesundheitsminister Karl Lauterbach hat angekündigt, dass einige der geschwärzten Stellen in den Corona-Protokollen des RKI aus der...

DWN
Weltwirtschaft
Weltwirtschaft Brückeneinsturz in Baltimore trifft Importgeschäft der deutschen Autobauer
28.03.2024

Baltimore ist eine wichtige Drehscheibe für die deutschen Autobauer. Der Brückeneinsturz in einem der wichtigsten Häfen der...

DWN
Weltwirtschaft
Weltwirtschaft Osterfreude und EM-Fieber: Hoffnungsschimmer für Einzelhandel
28.03.2024

Das Ostergeschäft verspricht eine Wende für den deutschen Einzelhandel - nach einem düsteren Februar. Wird die Frühlingshoffnung die...

DWN
Weltwirtschaft
Weltwirtschaft „Made in Germany“ ist wieder gefragt - deutsche Exporte steigen deutlich
28.03.2024

Der Außenhandel in Deutschland hat wider Erwarten zu Jahresbeginn deutlich Fahrt aufgenommen. Insgesamt verließen Waren im Wert von 135,6...

DWN
Immobilien
Immobilien Immobilienkrise für Banken noch nicht überwunden
28.03.2024

Die deutschen (Pfandbrief-)Banken sind stark im Gewerbeimmobilien-Geschäft engagiert. Das macht sie anfällig für Preisrückgänge in dem...

DWN
Finanzen
Finanzen Der Ukraine-Krieg macht's möglich: Euro-Bonds durch die Hintertür
28.03.2024

Die EU-Kommission versucht, mehr Macht an sich zu ziehen. Das Mittel der Wahl hierfür könnten gemeinsame Anleihen, sogenannte Euro-Bonds,...

DWN
Unternehmen
Unternehmen Tarifkonflikt gelöst: Keine Lufthansa-Streiks zu Ostern
28.03.2024

Nachdem die Deutsche Bahn ihren Tarifkonflikt mit der Lokführergewerkschaft GDL in dieser Woche gelöst hat, scheinen auch bei der...

DWN
Politik
Politik Bundeswehr unterstützt Strukturwandel in der Lausitz
27.03.2024

In Bernsdorf im Landkreis Bautzen wird ein neues Logistik-Zentrum der Bundeswehr entstehen. Das entschied Verteidigungsminister Boris...