Onderzoekers van de universiteit van Cambrigde hebben de naar verluid "onbreekbare" Engelse chip en PIN terminals gehackt en er zelfs Tetris op gespeeld. Door de aanval is het ook mogelijk om vertrouwelijke gegevens te stelen. Voor de proof-of-concept hack vervingen de onderzoekers de hardware van de machines met hun eigen apparatuur, zonder dat dit aan de machines te zien was. "We demonstreerden dat we met de nieuwe hardware over alles de controle hebben, de kaartlezer, LCD display en de keypad" laat een van de onderzoekers weten.
Chip en PIN transacties zouden veiliger moeten zijn omdat er authenticatie plaatsvindt. Via de hack is het echter mogelijk om alle componenten van de machines met elkaar te laten communiceren. "Dit betekent dat de kaartlezer informatie van de chip kan lezen en dit op het scherm kan tonen. De gegevens van de keypad, zoals een PIN kan ook worden opgeslagen." aldus de onderzoeker.
Het maken van nep terminals is helemaal niet moeilijk en kan al met enige technische kennis gedaan worden. Een woordvoerder van de betaalindustrie liet weten dat er nooit gezegd is er niet met de machines geknoeid kan worden. "We hebben alleen gezegd dat ze knoeibestendig zijn, niet knoeiveilig". Op YouTube staat een video waarop de hack gedemonstreerd wordt. (Lightblue Touchpaper)
Deze posting is gelocked. Reageren is niet meer mogelijk.