Samstag, 14. April 2007

Kartenzahlung und Geldabheben sicher ?

Michael Holzt:
Newsgroup de.org.ccc

Report München berichtet, daß bei Kartenzahlung und Geldabhebung die
PIN zwischen Zahlstelle und kartenausgebendem Institut bzw. dessen
Rechenzentrum (welches die PIN prüft) zwar verschlüsselt übertragen
wird, aber unterwegs mehrfach entschlüsselt und mit einem neuen
Schlüssel verschlüsselt wird.
An diesen Umschaltstellen ist aber offenbar ein einfacher Angriff möglich,
mit dem die Daten auch in unbefugte Hände gelangen können.
Zudem sollen die Module insbesondere im Ausland oft keinem hinreichenden Zugangsschutz unterliegen.

Hier der Bericht von Report München (Transkript):
http://www.br-online.de/daserste/report/archiv/2007/00381/

Hier ein Bericht von tagesschau.de zum Thema:
http://www.tagesschau.de/aktuell/meldungen/0,,OID6577666_REF1,00.html