Hackerkongress

32C3: Live-Demo von Sicherheitslücken bei Kartenzahlung

Auf dem 32C3 haben Karsten Nohl und Fabian Bräunlein von SRLabs während einer Live-Demo massive Sicherheitslücken beim Bezahlen mit EC-Karte vorgeführt.
AAA
Teilen (24)

32C3: Massive Sicherheitslücken bei Kartenzahlung32C3: Massive Sicherheitslücken bei Kartenzahlung Zwei IT-Experten haben am Sonntag beim Hackerkongress 32C3 in Hamburg massive Sicherheitslücken beim Bezahlen mit EC-Karten und Prepaid-Karten demonstriert. Vor mehreren tausend Zuschauern zeigten die Berliner Karsten Nohl und Fabian Bräunlein von der Firma Security Research Labs (SRLabs), wie die PIN-Ziffernfolge nach der Eingabe ausgelesen werden kann. Außerdem überwiesen sie live auf der Bühne des Hamburger Kongresszentrums 15 Euro auf die Prepaid-Karte eines Mobilfunkanbieters und leiteten einen Zahlungsbetrag auf ein anderes Konto um.

Es gebe zwei technische Protokolle für die Übertragung der Daten zwischen einem Kartenterminal, dem Kassensystem des Einzelhändlers und dem Finanzdienstleister, erklärte Nohl. Beide Protokolle mit den Bezeichnungen ZVT und Poseidon seien unsicher und könnten von Angreifern sehr leicht ausgenutzt werden. Er rief Einzelhandel und Kreditwirtschaft dazu auf, schnell Konsequenzen aus dem Missstand zu ziehen. Verbraucher sollten bei Kartenmissbrauch gegen ihre Bank vorgehen, riet Nohl. Erste Ergebnisse der Untersuchung hatte SRLabs bereits kurz vor Weihnachten öffentlich gemacht - wir berichteten.

Teilen (24)

Mehr zum Thema Sicherheitslücke