Chip und PIN nicht ausreichend sicher
Bezahlen per Karte bleibt unsicher
publiziert: Montag, 17. Sep 2012 / 08:44 Uhr / aktualisiert: Montag, 17. Sep 2012 / 10:31 Uhr
Fehler in der Datenverschlüsselung machen es möglich, die Details einer Transaktion über das Karten-Lesegerät in Erfahrung zu bringen.
Fehler in der Datenverschlüsselung machen es möglich, die Details einer Transaktion über das Karten-Lesegerät in Erfahrung zu bringen.

London - Bezahlvorgänge mit Kredit- oder EC-Karten, die durch eine Kombination aus Chip und persönlichem Code (PIN) geschützt sind, bieten keine ausreichende Sicherheit.

2 Meldungen im Zusammenhang
Das ist das Ergebnis einer Forschungsarbeit an der Universität Cambridge, das auf der Kryprographie-Konferenz CHES präsentiert wurde, wie die Financial Times berichtet. Fehler in der Datenverschlüsselung machen es möglich, die Details einer Transaktion über das Karten-Lesegerät in Erfahrung zu bringen. Die Cambridge-Forscher berichten von einer grossen Anzahl von Missbrauchsfällen und machen die Banken verantwortlich.

Realitätsverweigerung bei Banken

Die Forscher aus Cambridge beschäftigen sich schon seit Jahren mit der Sicherheit von Bezahlsystemen und haben bereits wiederholt auf die Lücken in der «Chip and Pin»-Technologie aufmerksam gemacht. Das System, bei dem die Karte in ein stationäres oder tragbares Lesegerät gesteckt und die Transaktion mit PIN bestätigt wird, ist in Einzelhandel und Gastronomie weit verbreitet. Banken und Kreditkartenfirmen haben die Probleme laut den Forschern wiederholt heruntergespielt oder als «theoretisches Problem» bezeichnet.

Zum Schutz der Konsumenten unterliegen die Bezahl-Terminals und Karten eigentlich strengen Sicherheitsauflagen. «Unsere Terminals sind EMV (Europay, MasterCard, Visa) und PCI (Payment Card Industry) zertifiziert beziehungsweise unterliegen diesen strengen Standards. Die Sicherheit wird von unabhängigen Stellen geprüft. Die Richtlinien werden ständig angepasst und die Geräte auf dem neusten Stand gehalten. Benutzt ein Händler ein Zahlungs-Terminal ohne EMV-Standard, obwohl die Karte, mit der Zahlungsvorgänge durchgeführt wurden, über einen EMV-Chip verfügt, dann haftet er im Betrugsfall für den Schaden», sagt Thomas Mohl von der Firma HOBEX payment systems gegenüber pressetext.

Seit vergangenem Juni sind die Cambridge-Forscher laut eigenen Angaben durchschnittlich ein Mal wöchentlich von Opfern der löchrigen Kartensysteme kontaktiert worden. «Wir sind auf viele Fälle von Personen gestossen, die im Urlaub mit ihren Karten bezahlt haben und deren Konten dann von Geldautomaten in der Nähe des Verwendungsortes belastet wurden. So sind Tausende von Pfund an Schaden entstanden», sagt Ross Anderson, einer der verantwortlichen Cambridge-Forscher. Wer für den Schaden aufkommt, ist nicht immer klar geregelt.

Banken sollen zahlen

Entsteht der Schaden durch eine Kreditkarte, haftet die ausstellende Firma normalerweise für den entstandenen Schaden, ausser es liegt ein Fall von grober Fahrlässigkeit durch den Besitzer der Karte vor. Bei EC-Karten ist die Lage allerdings etwas vertrackter. Banken übernehmen die Haftung nicht immer oder nur bis zu einer gewissen Höhe. In Fällen, die vor Gericht gekommen sind, haben die Richter in Österreich zuletzt allerdings oft die Banken zur Übernahme der entstandenen Schäden verpflichtet. Britische Studien aus den Jahren 2008/2009 kamen zu dem Ergebnis, dass 44 Prozent der Betrugsopfer nicht ihre gesamten Verluste ersetzt bekamen.

«Die Banken haben Kunden immer wieder versichert, das System sei sicher und immer wieder hat sich herausgestellt, dass das nicht stimmt. Die Banken verweigern oft Entschädigungen aufgrund der angeblichen Unknackbarkeit des Systems. Das ist ein grosser Regulierungsfehler», so Anderson. Die Forscher haben die Banken bereits zu Jahresbeginn von den Fehlern im System in Kenntnis gesetzt. Mit ihren Ergebnissen hoffen die Wissenschaftler, den Druck auf die Banken zu erhöhen, damit sie öfter für entstandene Schäden aufkommen.

(knob/pte)

?
Facebook
SMS
SMS
0
Forum
Lesen Sie hier mehr zum Thema
Enschede/Leuven - Chipkarten sind überall - von der Bankkarte bis hin zu Schlüsseln für Autos und Gebäude - und bei weitem nicht so ... mehr lesen
Chipkarten sind bei weitem nicht so sicher vor Hackern, wie sie sein könnten.
Das Bezahlen per Kreditkarten im Internet soll sicherer werden.
Lugano - Nach Visa will auch MasterCard das Bezahlen per Kreditkarte im Internet sicherer machen: Bei Internet-Shops, die ... mehr lesen
Wirtschafts- und Bildungsminister Johann Schneider-Ammann sei im «höchsten Grade» daran interessiert, die Teilnahme an «Horizon 2020» zu retten.
Wirtschafts- und Bildungsminister Johann Schneider-Ammann sei im ...
Zuwanderung - Forschung  Bern - Wirtschafts- und Bildungsminister Johann Schneider-Ammann denkt laut darüber nach, wie sich die Beteiligung der Schweiz am EU-Forschungsprogramm «Horizon 2020» sichern lässt. Er bringt auch eine vorzeitige Ratifizierung des Kroatien-Protokolls ins Spiel. 
Wasseroxidationskatalysator mit Mangan-Vanadiumoxid  Ulm - Forscher der Universität Ulm haben ein «künstliches Blatt» entwickelt, mit dem sich die Umwandlung von Wasser zu Sauerstoff ...
Prof. Carsten Streb arbeitete am Blatt.
Handlungen entsprechen Klischees  Wenn Gamer Rollenspiele zocken, dann verhalten sie sich im Normalfall auch entsprechend typischen Rollen-Klischees - beispielsweise, dass Krieger Probleme bevorzugt mit grossen Waffen lösen.  
Games: Sexistisches Pöbeln verfolgt Frauen offline Columbus - Gamerinnen mögen es zwar nicht unbedingt, wenn Mitspieler fluchen und schimpfen, können ...
Sexistisches Pöbeln geht für viele Spielerinnen zu weit.
Titel Forum Teaser
  • HeinrichFrei aus Zürich 422
    Probleme auf der Erde lösen, nicht auf dem Mars Hätte es auf der Erde nicht genügend Aufgaben die zu lösen wären, statt ... Do, 14.04.16 18:38
  • jorian aus Dulliken 1750
    UAE/Iran Im Iran kann der Jude seine Kippa auch tragen. So sollte es ... Fr, 04.03.16 00:30
  • Midas aus Dubai 3810
    Kämpfen Ausländer, Secondos, Muslime, Juden, sie allen sind Teil und Bürger der ... Do, 03.03.16 14:43
  • zombie1969 aus Frauenfeld 3890
    Seit... einigen Jahren ist der Antisemitismus wieder auf dem Vormarsch. ... Di, 01.03.16 09:32
  • jorian aus Dulliken 1750
    Heute Abend kommt auf 3sat.... .... Cannabis Droge oder Medizin. Für mich ganz klar ... Do, 28.01.16 17:27
  • zombie1969 aus Frauenfeld 3890
    Nach... Neptun geht es also weiter! Es gibt seit Jahrzehnten Fachbücher zum ... So, 24.01.16 22:46
  • Kassandra aus Frauenfeld 1741
    Zu dumm nur, dass der Jorian zu 100% aus chemischen Verbindungen besteht, er warnt ... Fr, 22.01.16 21:16
  • jorian aus Dulliken 1750
    Planet X! Als Pluto noch ein Planet war,wurden die belächelt, wo behaupteten, es ... Fr, 22.01.16 08:59
Wie werden Wasserkraftwerke wieder rentabel?
ETH-Zukunftsblog Zur Wirtschaftlichkeit der Wasserkraft Die Schweizer Wasserkraft darbt. Die Ursache dafür ...
 
Wettbewerb
   
Mitmachen und gewinnen.  Rechtzeitig zum Release des siebten Teils der Star Wars-Serie («Das Erwachen der Macht») verlosen wir zwei DVDs.
Mitmachen und gewinnen.  Rechtzeitig zur Premiere von «The First Avenger: Civil War» verlosen wir zwei Fan-Pakete mit jeweils zwei Kinoeintritten.
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Mo Di
Zürich 5°C 9°C bedeckt, wenig Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt stark bewölkt, Regen
Basel 5°C 10°C trüb und nassleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt bewölkt, etwas Regen
St. Gallen 4°C 7°C trüb und nassleicht bewölkt, ueberwiegend sonnig bewölkt, etwas Regen wechselnd bewölkt, Regen
Bern 3°C 7°C trüb und nassleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wechselnd bewölkt, Regen
Luzern 5°C 8°C trüb und nassleicht bewölkt, ueberwiegend sonnig bewölkt, etwas Regen stark bewölkt, Regen
Genf 3°C 8°C trüb und nassleicht bewölkt, ueberwiegend sonnig freundlich bewölkt, etwas Regen
Lugano 10°C 14°C stark bewölkt, Regenleicht bewölkt, ueberwiegend sonnig sonnig sonnig
mehr Wetter von über 8 Millionen Orten