Kreditkarte mit RFID Chip sendet Daten unverschlüsselt
Neue Kreditkarten, die mit RFID-Chip ausgestattet sind, senden einige Daten wie Kreditkartennummer, Verfallsdatum, Name des Inhabers unverschlüsselt. Forscher der Universität von Massachusetts konnten durch einen Briefumschlag von einigen Karten die Daten im Klartext abfangen. Mit Elektronik im Wert von $150 konnten die Daten ausgelesen werden. Die Karten werden im großen Stil beworben, da sie nicht mehr in den Kartenleser gesteckt werden müssen. Brian Triplett, Vizepräsident von Visa für neue Technologien, versuchte den Angriff herunterzuspielen: Zusätzliche Anti-Betrugsprogramme würden den Inhaber vor Missbrauch schützen. Dieser Angriff sei keine reale Gefahr.
Artikel von news.com, 24.10.2006, John Leyden
http://www.rfid-cusp.org/blog/blog-23-10-2006.html
Details zum Angriff von RFID CUPS ConsortiUm for Security and Privacy, 23.10.2006