Ny forskning viser at kort med databrikke kan manipuleres.

Tips oss 2400

Værmelding for Cambridge

I dag I morgen Torsdag Fredag
Lett regn10°Skyet10°Skyet14°Skyet11°

    Se større kart Cambridge


    (Dagbladet): Til nå har innføringen av databrikker på bankkort ført til at svindelraten har gått ned med 17 prosent, men denne sikkerhetsgevinsten kan bli kortvarig, skriver VG.

    Innen 2011 skal alle norske bankkunder få en såkalt chip på bankkortet, i tillegg til megnetstripa.

    Ny forskning viser at bankkort med databrikke også lar seg manipulere, men daglig leder Knut Kvalheim ved Bankenes Standardiseringskontor sier til Dagbladet at dette ikke vil gå utover norske kortbrukere.

    - Dramatisk

    Forskere ved universitetet i Cambridge har ved hjelp av enkel teknologi klart å bruke bankkort med databrikke, uten at de har pinkoden.

    - Dette er selvsagt dramatisk. Forskere har klart å manipulere bankkort ved å legge noe mellom databrikke og kortleser. Dermed klarer de å manipulere signalene som går mellom kortet og banken, sier kryptolog Kristian Gjøsteen ved NTNU til VG.

    Prinsippet skal være noe av det samme som brukes ved såkalt skimming, hvor magnetstripa blir kopiert, samtidig som svindleren ser eller filmer inntasting av pinkode.

    Gjøsteen sier det er vanskeligere å manipulere en databrikke enn en magnetstripe, men sier det er åpenbart at sikkerheten ikke er god nok.

    - Trygt i Norge

    Forskerne har avdekket sikkerhetshull i bankkort under EMV-standarden, som omfatter 730 millioner bankkort, deriblant norske.

    - I Norge er det trygt å bruke kort med chip og pinkode. Systemet i Norge er satt opp slik at den typen misbruk ikke skal være mulig, sier Knut Kvalheim ved Bankenes Standardiseringskontor til VG.

    - Hvorfor vil ikke norske kort være utsatt for denne type manipulering?

    - Kortet lures til å tro at transaksjonen er godkjent med signatur. Godkjenning av chip-transaksjoner med signatur er ikke en del av Bank axept-systemet. Derfor ville ikke en slik transaksjon blitt godkjent i Norge, sier daglig leder Knut Kvalheim ved Bankenes Standardiseringskontor til Dagbladet.