Volledig bericht - TROS Opgelicht?!

'Nieuwe kraakmethode funest voor pinsysteem'

Hackers hebben een nieuwe methode gevonden om pinpassen te kraken. Waar vroeger het lezen van de pincode een vereiste was, kan de pas nu worden gehackt zonder phishing of skimmen. Dat blijkt uit onderzoek van telecombedrijf Verizon, meldt Webwereld.

Miljoenen
Hackers kunnen nu zowel versleutelde als onversleutelde pindata kraken en daardoor grote hoeveelheden persoonlijke data stelen. Volgens onderzoeker Bryan Sartin hebben hackers met deze nieuwe methode al miljoenen dollars gestolen in Amerika.

Tot nu toe werd gedacht dat deze manier van kraken alleen theoretisch mogelijk was. De code, die onder beveiligingslaag zit, wordt nu gelezen door die laag te verwijderen. De methode richt zich dus niet op de pas, maar op de hardware, bij bijvoorbeeld de bank.

Naar de bron
Dieven konden alleen via phishing of skimmen van passen de pin-gegevens bemachtigen. Als de pincode eenmaal was ingetikt en versleuteld, zouden de data veilig zijn tussen de automaat en de bank.

‘We zien nu dat mensen direct naar de bron gaan en de versleutelde pinblokken stelen. Daarbij maken ze gebruik van complexe systemen om de versleuteling te kraken,’ aldus Sartin.

Gevolgen voor Nederland
In Nederland wordt deze methode nog niet toegepast, zegt een woordvoerder van transactieverwerker Equens. De Nederlandse Vereniging van Banken geeft geen commentaar.

Om deze nieuwe vorm van kraken tegen te gaan, moet de beveiliging van het pinsysteem op de schop, aldus Webwereld.

Bron: Elsevier/Webwereld