Gepubliceerd: Woensdag 15 april 2009

Auteur: Loek Essers

Hackers kunnen de versleuteling van PIN-codes kraken. Om het probleem op te lossen moet “het hele betalingssysteem op de schop”.

Dit schrijft een onderzoeker van Verizon in een jaarlijks rapport over datalekken. Hackers kunnen zowel versleutelde als onversleutelde PIN-data kraken en daardoor grote hoeveelheden persoonlijke data stelen. Telecombedrijf Verizon heeft onderzoek gedaan naar de beveiliging van PIN-systemen die gebruikt worden voor credit- en debitcards. Volgens onderzoeker Bryan Sartin is dat de oorzaak van het stelen van miljoenen dollars via geldautomaten in de VS.

“We zien een hele rits nieuwe aanvallen waarvan we een jaar geleden nog dachten dat ze alleen academisch mogelijk waren”, aldus Sartin. “We zien nu dat mensen direct naar de bron gaan en de versleutelde PIN-blokken stelen. Daarbij maken ze gebruik van complexe systemen om de versleuteling te kraken.”

Lees hier het gehele artikel op Webwereld.nl: PIN-systeem onveilig na encryptiekraak | Webwereld.