Une faille de sécurité rend le code PIN inefficace

Une équipe de chercheurs de l'ETH a récemment découvert une grave faille de sécurité dans un protocole utilisé par la société de cartes de crédit Visa, qui permettrait aux fraudeurs d'obtenir des fonds à partir de cartes perdues ou volées, malgré le fait que les montants doivent être validés en entrant un code PIN.
 
Bien que les chercheurs aient pu démontrer que ce système de fraude fonctionne avec des cartes de débit et de crédit émises dans différents pays dans une gamme de devises, ils ont déjà alerté Visa de la vulnérabilité et proposé trois changements qui pourraient être apportés au protocole avec un effort minimal pour résoudre ce problème.
 
Plus d'infos