Nieuwe campagne promoot afschermen pincode
Vanwege de problemen met pinpasfraude is PINeigenaar Currence een nieuwe campagne gestart om het publiek bewust te maken. Volgens de betalingsverwerker kunnen consumenten vrij eenvoudig het skimmen in onbemande betaalomgevingen beperken. "Het enige dat zij hoeven te doen is het intoetsen van hun pincode met de hand af te schermen."
In onbemande situaties, zoals bij geldautomaten, kaartjesautomaten en benzinepompen, gebruiken criminelen vaak een camera die boven het PINtoetsenbord is geplaatst. Met die camera, vaak goed verborgen, filmt men de pincode. Door de pincode met de hand af te schermen, kan de camera de pincode niet opnemen en is de geskimde PINpas voor de crimineel onbruikbaar.
Onlangs werd een redacteur van Security.nl twee keer slachtoffer van skimmers op een NS-station. Hoewel de criminelen ook in dit geval de pincode niet hadden, trok de bank de pas toch in. Het verkrijg van een nieuwe pinpas duurt ongeveer een week. De nieuwe campagne: ‘PINnen. Hou je hoofd erbij’ is sinds gisteren actief.
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
Als de skimmers eerst het toetsenpaneel poetsen en na gebruik wat oogschaduw over het paneel gooien dan weten ze al welke cijfers er zijn getoetst en hoeven ze alleen de volgorde te gokken.
Als ze dan aan nemen dat je minimaal eens in de maand gebruik maakt van je pincode.
Dan hebben ze iedere maand 2 pogingen om de volgorde goed te gokken zonder dat de pas zal worden geblokeerd.
Greetingz,
Jacco
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
Dat gaat dus niet op!!!! De pincode staat op de chip en zodanig dat alleen de chip de ingevoerde pincode kan matchen aan de hash die hij ervan heeft.
Als het zo makkelijk was als de hash van de magneetstrip lezen en brute-forcen (met 4 getallen duurt dat niet zo lang), dan hadden criminelen dat allang gedaan.
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
Dit gebeurt al zeer vaak. Pas geleden van een AH-medewerker gehoord dat er bij AH 's nachts een insluiper was die de pinautomaten, ook de nieuwe type's, modificeerde. Pincode en magneetstrip worden op een chip opgeslagen. Enkele dagen later werd deze insluiper op heterdaad betrapt toen hij 's nachts deze chip met pincode's wilde uitlezen. De chip's stonden al vol met data!
Al de oudere types pinapparaten zijn eenvoudig te modificeren en men is druk bezig deze uit de markt te halen.
Je hand boven het toetsenbord is alleen maar schijnveiligheid. De criminelen werken al niet meer met cameraatjes!
Dat gaat dus niet op!!!! De pincode staat op de chip en zodanig dat alleen de chip de ingevoerde pincode kan matchen aan de hash die hij ervan heeft.
Als het zo makkelijk was als de hash van de magneetstrip lezen en brute-forcen (met 4 getallen duurt dat niet zo lang), dan hadden criminelen dat allang gedaan.
Het staat zowel in je chip als op je magneetstrip. Voor gebruikersgemak hebben de banken dezelfde pincode gebruikt in de chip als op de magneetstrip. Lees eens artikel http://www.theregister.co.uk/2003/02/21/how_to_get_an_atm/
Dat gaat dus niet op!!!! De pincode staat op de chip en zodanig dat alleen de chip de ingevoerde pincode kan matchen aan de hash die hij ervan heeft.
Als het zo makkelijk was als de hash van de magneetstrip lezen en brute-forcen (met 4 getallen duurt dat niet zo lang), dan hadden criminelen dat allang gedaan.
Het staat zowel in je chip als op je magneetstrip. Voor gebruikersgemak hebben de banken dezelfde pincode gebruikt in de chip als op de magneetstrip. Lees eens artikel http://www.theregister.co.uk/2003/02/21/how_to_get_an_atm/
Aardig artikel, en er wordt verwezen naar een interessante PDF (http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-560.pdf), maar nergens staat dat de PIN op de chip en/of magneetstrip staat. Heb je het zelf wel gelezen? En begrepen?
Het enige dat in de buurt komt is een afleiding van rekeningnummer naar PIN, zodat offline controle mogelijk was. Maar daarvoor heb je geen magneetstrip of chip nodig, dat nummer staat op de pas, en dat hoef je ook niet per se geheim te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
