Bilim insanları, yüz milyonlarca insanın kullandığı
kredi kartlarındaki çip ve PIN kodu teknolojisinde bir hata tespit etti. Tespit edilen hata, hırsızların güvenlik koduna ihtiyaç duymadan kartları kullanabilmesine olanak sağlıyor.
Uzmanlar, hırsızların her türlü alışverişte ve bankamatiklerde dört haneli PIN kodunu bilmelerine gerek olmadan kartları kullanabilme riski bulunduğunu belirtti.
RAKAMLAR ENDİŞE VERİCİ
Uzmanlar, İngiltere'de 2008 yılı sonuna kadar kredi kartı dolandırıcılığının yüzde 43 arttığına ve 610 milyon sterlin (953 milyon dolar) değerinde
hırsızlık yaşandığına dikkat çektiler.
Cambridge Üniversitesi
öğretim üyesi Ross
Anderson, kredi kartlarındaki PIN kodu sistemini devre dışı bırakan birkaç yöntemi
test ettiklerini ve kullanılan yöntemlerin son derece basit olduğunu belirtti.
Hırsızlar tarafından kolayca uygulanabilecek hırsızlık yöntemi şöyle işliyor: Bir bilgisayar çipi ve verici taşıyan veri levhası, kredi kartı üzerindeki çipe bağlanıyor.
Hırsızın yanında taşıdığı bir bilgisayara bağlantılı olan veri levhası sayesinde, hesaba girmek için PIN kodu girilmesi gerektiği zaman rasgele dört rakam tuşlamak yeterli oluyor. İşlem esnasında karta bağlantılı olan
yazılım, doğru bir PIN kodu girildiği sinyalini gönderiyor.
YENİ YAZILIM GEREKLİ
Anderson, bu basit işlemin PIN kodu sistemi içindeki en büyük hatanın ürünü olduğunu çip ve PIN kodu sistemini kapsayan yeni bir yazılımın şart olduğunu vurguladı.