sábado, 13 de fevereiro de 2010

ALERTA: Quebrada a segurança do chip de cartão de crédito

Especialistas da Universidade de Cambridge, noticiaram esta semana que descobriram um método de burlar o sistema de chip e pin dos cartões de crédito atuais.

Segundo os pesquisadores, há uma falha no processo onde se diz a máquina de cartão, se a validação irá ocorrer por chip+senha ou assinatura. Ao explorar esta "falha" de processo, é possível enganar a máquina e utilizar qualquer senha. Ainda no recibo, é impresso que foi validada a compra com senha.

Os pesquisadores afirmam ainda, que para corrigir o problema, todo o processo de autorização de compra deverá ser redefinido.

Até hoje, bancos acreditam que o sistema é seguro e normalmente reclamações de compras feitas com cartão e senha não são reembolsadas. Já foram registrados casos na Inglaterra, onde clientes reclamaram de compras não feitas por eles.

A notícia rendeu uma reportagem de 9 minutos na BBC, devido a importância do fato.

--

Atualmente o cartão com chip também é utilizado para certificados digitais. Os certificados A3 são os considerados mais seguros, porém com esta descoberta, podem ser invalidados os smart cards de criptografia.

Procurei informações nas operadoras de cartão, mas ninguém se pronunciou ainda.

Mais:
- http://threatpost.com/pt_br/blogs/experts-descobrem-como-quebrar-protecao-de-cartoes-de-credito-com-chip-021210

- http://www.lightbluetouchpaper.org/2010/02/11/chip-and-pin-is-broken/

- http://www.bbc.co.uk/blogs/newsnight/susanwatts/2010/02/new_flaws_in_chip_and_pin_syst.html

0 comentários: