Karty v ohrožení, při platbě funguje jakýkoli PIN

V zabezpečení čipových karet je vážná trhlina, která umožňuje zneužití chyby v komunikačním protokolu mezi kartou a platebním terminálem. Kvůli chybě je možné přesvědčit přístroj, který transakci ověřuje, že jakýkoli PIN je správný. Uvedl to Český rozhlas Radiožurnál.

"Za určitých okolností je při platbě čipovou kartou možné oklamat zařízení, které platební kartu přijímá, tak, aby akceptovalo libovolný PIN bez ohledu na jeho správnost," uvedl pro Radiožurnál bezpečnostní specialista Tomáš Rosa z Raiffeisenbank. Banky na českém trhu o problému vědí a řeší jej.

"Komerční banka je schopna jednoznačně určit, zda byl u dané transakce zadán korektně PIN," říká mluvčí Michal Teubner. I ostatní banky jsou schopny při reklamaci zjistit, zda byl použit správný PIN a případnou ztrátu tak nahradit. V Česku také dosud takový pokus o zneužití nebyl zaznamenán.

Česká spořitelna považuje možnost zneužití za velmi nepravděpodobnou kvůli tomu, že odhalení podvodu je možné již ve fázi autorizace vydavatelem. "Nezbytné úpravy autorizačních systémů budou realizovány co nejdříve v závislosti na konkrétních podmínkách," uvedla mluvčí Pavla Langová.

Na mezeru v zabezpečení letos v březnu upozornil profesor Stephen Murdoch z univerzity v Cambridge. Rosa jeho poznatky rozšířil a otestoval v tuzemských podmínkách. Byl téměř stoprocentně úspěšný. Upravený čip téměř u všech karet vydávaných českými bankami ochotně autorizoval transakce s jakýmkoliv PIN. Pouze jediná testovaná karta vydávaná zahraniční bankou se ubránila.

ČTĚTE TAKÉ: Zloději útočí na vaše karty. Jak je ochráníte?

Sestavit zařízení pro tento typ podvodu přitom podle Rosy zvládne téměř kdokoli. "Stačí znalosti na úrovni zkušeného radioamatéra středoškoláka," dodává Rosa. Dopřát si zařízení není ani finančně nákladné a stojí maximálně stokoruny.

Nejlepší ochranou pro držitele karty je dodržovat obecně známé a doporučované bezpečnostní zásady při jejím používání  a v případě ztráty či krádeže kartu okamžitě zablokovat.

Foto: archiv