All Stories
Follow
Subscribe to WDR Westdeutscher Rundfunk

WDR Westdeutscher Rundfunk

Monitor: EC-Karten unsicher - Kartenterminals im Einzelhandel geknackt

Köln (ots)

Bislang galt es als unmöglich, die EC Kartendaten samt Geheimnummern von außen an den Kassen im Einzelhandel auszulesen - nun ist genau das IT Experten gelungen. Der Test hatte keinen kriminellen Hintergrund . Er wurde für das ARD-Magazin "MONITOR" an Originalgeräten unter Aufsicht von Gutachtern versuchsweise durchgeführt (Das Erste, 12.07.2012, 21.45 Uhr).

Das ausgelesene Gerät stammt vom Branchenführer VeriFone. Rund 300.000 dieser Geräte stehen in deutschen Geschäften für den bargeldlosen Zahlungsverkehr mit der EC-Karte bereit. IT-Experte Karsten Nohl von der Firma Security Research Labs hält die Sicherheitslücke für groß: "Anders als bei Skimming, wo Kriminelle einzelne Geldautomaten belagern müssen, könnten hier theoretisch viele Terminals auf einmal gehackt werden."

Die Herstellerfirma VeriFone bestätigte gegenüber MONITOR inzwischen die Sicherheitslücke. Man sei dabei, für die Kartengeräte "ein Softwareupdate zu erstellen", um die "Verwundbarkeit" zu beheben.

Auch die Deutsche Kreditwirtschaft - Spitzenverband der Geldinstitute, die für die Sicherheit der bargeldlosen Zahlungssysteme garantiert, ist eingeschaltet und fordert VeriFone auf: "Der Hersteller ist ...angehalten , kurzfristig ein Software-Update ...bereit zu stellen." Die Sicherheitslücke ist dem Hersteller und den Banken seit Monaten bekannt.

Die IT-Experten der Firma Security Research Labs hatte den Marktführer Verifone schon im März diesen Jahres über die Sicherheitslücke informiert. Die Gutachter bestätigten gegenüber MONITOR , dass beim Versuch an den Originalgeräten tatsächlich auch die Geheimnummern ausgelesen werden konnten, nachdem sich die Hacker von außen über LAN Verbindung in das Kartenterminal eingewählt hatten. Mit den Kartendaten und Geheimnummern könnten Kriminelle neue EC Karten herstellen, um im Ausland abzuheben.

Ulrike Meyer, Professorin für IT -Sicherheit an der RWTH Aachen sieht die Anbieter in der Pflicht: "Es muss jetzt eine ganze Reihe Dinge passieren, an verschiedenen Fronten. Zum einen ist der Hersteller von dem EC-Terminal gefragt, dass er versucht diese existierende Lücke zu patchen. Wenn das nicht möglich ist, müssen natürlich neue Geräte verteilt werden. Langfristig muss geschaut werden, was in dem Zertifizierungsprozess fehlgeschlagen ist."

Jedes Jahr werden 110 Mrd. Euro mit EC-Karten im Handel umgesetzt. 670.000 Kartenterminals sind dafür in Betrieb. 97 Millionen EC-Karten sind im Umlauf ( Zahlen von 2010).

Pressekontakt:

Kontakt:
WDR Presse und Information, Telefon 0221 220 7100
E-Mail: pressedesk@wdr.de

Original content of: WDR Westdeutscher Rundfunk, transmitted by news aktuell

More stories: WDR Westdeutscher Rundfunk
More stories: WDR Westdeutscher Rundfunk
  • 11.07.2012 – 18:10

    Aktuelle Stunde: AOK-Rheinland/Hamburg plant für 2013 keine Zusatzbeiträge

    Köln (ots) - Die AOK Rheinland/Hamburg will im kommenden Jahr keine Zusatzbeiträge erheben. Das gab AOK-Vorsitzender Günter Wältermann heute in einem Interview in der WDR-Sendung "Aktuelle Stunde" bekannt. Die gute finanzielle Situation der Krankenkasse erlaube es, wahrscheinlich auch 2014 auf Erhöhungen zu verzichten. Zusätzlich beabsichtige die AOK, die ...

  • 11.07.2012 – 14:18

    WDR 5 erinnert am 12. Juli an 50 Jahre Rolling Stones

    Köln (ots) - Sie haben über fünf Jahrzehnte Musikgeschichte geschrieben und ein Ende ist nicht in Sicht: die Rolling Stones. Von der Ursprungsbesetzung von 1962 sind Frontmann Mick Jagger und Gitarrist Keith Richards noch dabei. Zu ihrer Kariere gehörten neben der Musik auch Drogenexzesse, der mysteriöse Tod ihres Gründers Brian Jones 1969, schöne Frauen wie Marianne Faithfull und Jerry Hall, Keith Richards' Sturz ...