Cambridge Üniversitesi’nden araştırmacılar, milyarlarca kredi kartında kullanılan ”chip and pin” kimlik doğrulama sistemindeki açıkları kapatmak adına önlem almayan bankaları eleştirdiler. Her ne kadar ”chip and pin” sistemi aralarında manyetik bant sisteminin de bulunduğu diğer alternatiflere göre daha yüksek bir güvenlik sağlamak amacı ile sunulsa da, standart olmayan donanımdan ötürü dolandırıcıların pin numaralarına erişim sağlayabileceği ifade edildi. Numaraların ele geçirilmesi konusunda en güvensiz noktalar olarak ise ATM’ler ve ödeme sistemlerinde açıklar bulunan işyerleri gösterildi.
Kurnaz hırsızlar bu noktalar aracılığı ile ele geçirdikleri bilgiler ile kişisel çipi kolayca kopyalayabildikleri ve asıl kart sahibinin hesaplarına saldırabildikleri ifade edildi. Bu saldırının ardından oluan mağduriyeti banka aracılığı ile gidermenin ise pek kolay olmadığına da dikkat çekildi. Araştırmacılar, bu konuda bankaların izleyeceği düzgün bir protokol olmadığını da ifade ettiler. Araştırmacılar pin kodunu asla kullanmayan kullanıcıların bile dolandırıcılıktan ötürü büyük zararlar ile karşı karşıya kaldıklarını ifade ettiler. Bankacılar ise ”chip and pin” sistemine saldırmanın son derece karmaşık bir işlem olduğunu dile getirdiler ancak bu sistemin de %100 güvenlik sağlamadığının altını çizdiler.
İlgili >> BBC
