Kelemahan Sistem Kad Kredit bernombor pin

Saintis buktikan kelemahan nombor PIN


Omar Chaodary (kiri) bersama gajet yang diciptanya bagi menipu mesin pengeluaran wang automatik.

CAMBRIDGE - Bank-bank di Britain didakwa cuba menyembunyikan kelemahan nombor pengenalan peribadi (PIN) yang terdapat pada kad kredit dan debit, lapor sebuah akhbar semalam.

Dakwaan itu dibuat selepas seorang saintis Universiti Cambridge, Omar Chaodary membuat pendedahan mengenai kelemahan tersebut dalam tesis sarjana falsafahnya (PhD).

Sistem cip dan PIN yang diperkenalkan pada 2006, bertujuan untuk mengurangkan penipuan kad kerana pencuri tidak dapat menggunakan kad yang dicuri tanpa mengetahui nombor PIN.

Namun, Omar mula mengkaji kelemahan sistem itu selepas ramai pengguna mengadu kad mereka dicuri dan nombor PIN mereka telah digunakan.

Sehingga kini, bank-bank di Britain mendakwa sistem keselamatan cip dan nombor PIN adalah kebal dan sukar untuk ditipu.

Bagaimanapun, Omar dalam penyelidikannya, telah mencipta satu gajet berharga semurah £20 (RM95) yang dapat menipu cip dan mesin pengeluaran wang automatik (ATM) supaya menerima kad kredit dan debit tanpa nombor PIN yang betul.

Peranti bersaiz kotak rokok itu disembunyikan dalam lengan baju semasa ia dilekatkan pada kad.

Apabila kad tersebut dimasukkan ke dalam mesin, ia menggunakan sistem elektronik bagi memastikan kad itu diterima.

Choudary berjaya membeli beberapa buku dan cakera padat (CD) berharga £50 (RM237) di Cambridge dengan menggunakan kad yang dipinjam dan alat yang dicipta itu bagi membuktikan kelemahan tersebut. - Agensi

British banks try to censor research

Cambridge student exposes flaw in chip and PIN technology

A Cambridge University professor has come to the defense of a student whose research exposed a flaw in debit card chip and PIN technology. In his master’s thesis, computer science student Omar Choudary demonstrated how chip and PIN technology, intended to make cards more secure, can be overridden with a simple device.

“When the card is inserted into a chip and PIN machine at a till, the device uses electronics to ensure the card is accepted,” the Daily Mail reported.

Former Labour Treasury Minister Melanie Johnson, who now chairs the UK Cards Association, requested that Cambridge’s press office remove the research from its website.

Ross Anderson, one of Choudary’s advisors, told Johnson that “It’s not the PR department who decides what gets published at a university.”

He added that “Censoring writings that offend the powerful is offensive to our deepest values.” -oncampus.macleans.ca