Saar Drimer, Steve J. Murdoch és Ross Anderson, a Cambridge Egyetem kutatói olyan eljárást fejlesztettek ki, melynek segítségével egy okoskártyaolvasó terminál percek alatt átalakítható úgy, hogy a rajta áthaladó összes kártyainformáció és PIN-kód lehallgathatóvá válik. Ráadásul a módszer gyakorlatilag bárki által könnyen és legfőképpen olcsón kivitelezhető:

"Ami eddig 25.000$-t igényelt, most megvalósítható egy gemkapocs, egy tű, egy rövid vezeték és némi kreatív gondolkodás segítségével; ezeknek a csatlakoztatása az adatvezetékhez egy kis gyakorlással néhány percet vesz igénybe. Egy nem felejtő memóriával ellátott FPGA vagy mikrokontroller könnyedén befér az Indegico PED [PED=PIN Entry Device - PIN beviteli eszköz; az Indegico az Egyesült Királyság egyik legnépszerűbb leolvasógyártója] dobozába és rögzítheti az tranzakció részleteit a felhasználó tudta nélkül. Hasonlóan egy rögzített Dione PED  [Szintén népszerű eszköz] aljából egy lehallgató készülékhez vezető kábel is észrevétlen marad, hacsak a kártyatulajdonos nem vizsgálja meg nagyon alaposan a készüléket úgy, hogy tudja mit keres."

A legvalószínűbb támadási forgatókönyv az, hogy egy belső munkatárs preparálja a leolvasókat, hogy így szerezze meg a vásárló okoskártyájának tartalmát és természetesen a PIN kódot (ami titkosítatlanul rohangál a készülék belsejében). Ezen információk birtokában a kártya igen rövid idő alatt klónozható. Ilyen esetre már volt is példa: múlt decemberben összesen mintegy 80.000 fonttal rövidítettek meg 1.500  embert, akik a helyi benzinkút módosított kártyaleolvasójánál fizettek.
Az APACS bankszövetség szóvivője úgy nyilatkozott, hogy az ilyen jellegű támadások előfordulási esélye igen kicsi, amiben valószínűleg igaza is van. Ross Anderson ugyanakkor arra figyelmeztet, hogy az ilyen jellegű, buta tervezésből adódó hibák nem csak banki környezetben, hanem az elektronikus szavazórendszerektől elkezdve az egészségügyi nyilvántartórendszerekik sok helyen előfordulhatnak, és ezekben a rendszerekben - bár biztonságosságuk nem minden esetben garantált - az embereknek muszáj megbízniuk.



A Register cikkét itt olvashatjátok.