EMV-Technologie versagt - Sicherheit von Kreditkarten gefährdet?

- 18.02.2010

Forscher der Universität Cambridge haben die vermeintlich so sicherere EMV-Technologie unter die Lupe genommen. Bereits zu Beginn des laufenden Jahres war es wegen der EMV-Chips zu Problemen gekommen, da der Jahreswechsel die Karten nicht mehr nutzbar gemacht hat – bis ein Umprogrammieren der Technologie selbst den Einsatz der betroffenen Kreditkarten und EC-Karten wieder möglich machte.

Was die britischen Forscher dabei festgestellt haben, ist erschreckend. Ohne die Pin der beim Test genutzten Kreditkarten zu kennen, konnten sie diese für Transaktionen an Kartenterminals nutzen. Durch die Überlistung von Karte und Kartenterminal wurden die Zahlungen autorisiert und konnten durchgeführt werden.

Der Zentrale Kreditausschuss, in dem die fünf Spitzenverbände der Kreditwirtschaft unseres Landes zusammengeschlossen sind, gab mittlerweile an, in Deutschland sei das Verfahren, das die Forscher genutzt haben, nicht umsetzbar. Andere Banken und Kreditkartenunternehmen hingegen warfen den Forschern vor, die Tests mit nicht mehr aktuellen Chips durchgeführt zu haben.

In Deutschland höhere Sicherheitsmaßstäbe für Plastikkarten?

Der ZKA schreibt dazu: „Der von Forschern der Universität Cambridge vorgestellte Manipulationsversuch mit EMV-Chip-Karten ist bei deutschen girocards (früher ec-Karte) nicht anwendbar. Die deutschen ec-Karten des girocard-Systems sind so konstruiert, dass die dargestellten Manipulationen effektiv verhindert werden. Das gilt ebenfalls für Kreditkarten mit dem vom ZKA freigegebenen Chipkarten-Betriebssystem SECCOS. Die im Zentralen Kreditausschuss (ZKA) zusammenarbeitenden Spitzenverbände der deutschen Kreditwirtschaft bestätigten daher heute den uneingeschränkt hohen Schutz des Chip- und PIN-Systems auf deutschen girocards und Kreditkarten. Das gelte speziell auch vor dem Hintergrund der jüngsten Untersuchung eines Forscherteams der Universität Cambridge.“ Und: „Bei der Untersuchung des Angriffsszenarios stellte der ZKA fest, dass dieser mit girocard-Karten an Geldautomaten und an POS-Terminals des girocard-Systems in Deutschland nicht möglich ist. Die in Deutschland verwendeten EMV-Spezifikationen bieten bereits Mechanismen zur Abwehr des beschriebenen Angriffs. Diese Mechanismen wurden im girocard-System bereits von vornherein implementiert. Das Vorspiegeln einer erfolgreichen PIN-Prüfung ist somit nicht möglich.“ (Quelle: ZKA, Pressemitteilung)

Das Problem ist jedoch damit nicht beseitigt. Die Forscher werfen damit die Frage auf: Wie sicher ist die EMV-Technologie wirklich, die als so fortschrittlich gelobt wurde? Auf der einen Seite „zicken“ die Chips wegen des bloßen Wechsels einer Jahreszahl, auf der anderen Seite können Zahlungen ohne Kenntnis der Geheimnummer vorgenommen werden. Es ist nur eine Frage der Zeit, bis das nächste Problem auftritt.

Die Aussagen, die der Zentrale Kreditausschuss seit Wochen von sich gibt, scheinen nur noch der Schadensbegrenzung zu dienen – nicht aber die Sorge der Bürger wirklich zu nehmen. Und all das ausgerechnet im Jubiläumsjahr der Kreditkarte, die heuer 60 Jahre alt wird.

---