Paperclip op zak? Hack een betaalautomaat

Wees argwanend als je een paperclip in de buurt van een betaalautomaat ziet liggen.

Op de universiteit van Cambridge is het gelukt om hiermee pinautomaten te hacken. Deze eenvoudige hack is geslaagd bij de twee meest gebruikte pinautomaten in winkels in Groot-Brittannië. Voor de hack heb je alleen een ijzerdraadje nodig en een chip om data op te slaan.

De automaten zijn wel beveiligd tegen openbreken, maar dat is niet zo moeilijk om te omzeilen. 'De zwakke plekken die we hebben ontdekt zijn veroorzaakt door een reeks ontwerpfouten', zegt een van de onderzoekers. Zo is de communicatie tussen de kaart en het toestel niet gecodeerd. De gekraakte apparaten zijn niet in Nederland verkrijgbaar.

De fabrikanten zeggen dat het gevaar wel meevalt, omdat er een gecontroleerde testomgeving nodig is om de hack uit te voeren. De onderzoekers beweren op hun beurt dat er al gevallen bekend zijn van dergelijke kraken. In een geval zou zo al meer dan 13 miljoen euro zijn verdwenen.
De paperclip-methode kan ook worden gebruikt om stemcomputers af te tappen. Deze hebben namelijk dezelfde problemen met beveiliging.

Meer over de gevaren van pinpasfraude in Nederland lees je in Bright 20.