Utrecht gewaarschuwd voor parkeerautomaat skimming
De Gemeente Utrecht was al in 2009 gewaarschuwd dat de nieuwe parkeerautomaten gevoelig voor skimming waren, iets wat laatst bij twee automaten plaatsvond. Security.nl lezer Barry van Kampen vroeg de Gemeente Utrecht in juni 2009 of de nieuwe parkeermeters in de binnenstad beveiligd tegen skimming waren. Daarop kreeg hij als antwoord dat de gemeente "technisch en organisatorisch afdoende maatregelen" had getroffen om het risico op skimmen te minimaliseren.
Volgens CDA fractielid Eiko Smid, tevens woordvoerder voor veiligheid, sociale en algemeen bestuurlijke zaken, is skimming van parkeerautomaten niet te voorkomen. "Daarnaast hebben de nieuwe automaten ook veel voordelen; zowel voor de parkeerder die met al z'n pasjes terecht kan als voor de controleurs van de gemeente", zo laat hij tegenover Security.nl weten. De Afdeling Parkeren van de Gemeente Utrecht was ondanks herhaaldelijke verzoeken niet voor commentaar bereikbaar.
Alleen de chip wordt gebruikt voor zo ver ik weet, dus waarom zou je hele pas in het apparaat gestopt moeten worden?
Net zoals bij chip-terminals in winkels, zou alleen de eerste 2-3 cm in een apparaat gestopt hoeven te worden. Hierdoor kan je de chip wel lezen, en skimapparatuur kan alleen de eerste 2-3 cm van Track 2 lezen, wat neer zou komen op de BIC en misschien de eerste bits van je pas. Maar zeker geen CVV. Dupliceren van de pas is dan onmogelijk, tenzij je een enorm skimapparaat op de parkeerautomaat monteert, waarmee wel de hele pas gelezen wordt. Maar zo'n lomp skim apparaat valt een stuk sneller op.
Wellicht een opdracht voor een studie Ontwerpen om een parkeerpaal te ontwerpen waaraan aanpassing sneller opvallen.
Eens kijken of hij daarvoor geleerd heeft.
Linked In: http://nl.linkedin.com/pub/eiko-smid/6/755/438
He Amsterdam had hem niet meer nodig, nu is ie Utrecht aan het "onveilig" maken
Hij weet het allemaal goed te verbergen, wellicht niet geheel onterecht.
Waar ik het meest van schrok is dat ie een 3de lijns connectie met mij heeft, als dat maar niet dichterbij komt ;-)
Maar laten de controllfreaks nou net die optie niet in de nieuwe automaten gebouwd hebben....
Alleen jammer dat keer op keer blijkt dat ze die afweging niet goed maken en dat er dan allerlei onzin de ether ingeslingerd wordt. Bovendien is het geen statisch iets. Het risico profiel moet constant bijgehouden worden en indien nodig moeten er aanpassingen plaats vinden. De "technisch en organisatorische afdoende maatregelen" van 2009 zijn dat waarschijnlijk vandaag de dag niet meer.
Skimmen is, op dit moment, te voorkomen, zie ns automaten.
Ik denk dat men er verstandig aan doet om niet aan de onderkant te gaan zitten van wat nu genoeg is maar een, potentieel, toekomstvastere keuze te maken die, mogelijkerwijs, langer meegaat. Het is een race en daar waar de black hats blijven ontwikkelen, komen ze telkens met het meest brakke karretje aan de start.
Gewoon van meerdere kanten bekijken, out of the box zullen we maar zeggen.
Tring !!
Achmea (Ach nee ja)
Brandschade a.u.b.
De Blusser, brandschade , waarmee kan ik u helpen ?
Met meneer het Haasje, mijn huis is afgebrand
Dan gaan we u uitbetalen, wacht even ik pak de gegevens erbij , o dat is nou jammer voor u.
Wat is er dan ?
Nou u had saldo tekort tijdens de laatste automatische incasso dus u bent niet meer verzekerd, jammer, fijne dag nog !
Die magneetstrip blijft de komende 10 jaar nog wel op onze passen zitten, dus dat probleem zal alleen maar groter worden.
Er komen steeds meer plaatsen bij waar men met de bankpas moet betalen aan de openbare weg.
Aangezien de skimmers in de winkels straks geen kans meer krijgen zullen juist deze apparaten steeds vaker worden aangevallen door deze skimmers.
Stelletje incompetente stropdassen die hier onbegrijpelijke en domme beslissingen nemen.
Beste "woordvoerder voor de veiligheid" doe je huiswerk en praat eens met echte specialisten!
waarop ook je kenteken staat. Als je terugkomt uitchecken en het bedrag wordt van je kaart afgeschreven. Snel en veilig.
ev in nieuwe OV-chipkaarten inbouwen (en bij alle parkeermeters).
Herman
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
