PIN auf Karte

Benutzer koelli schrieb:


Die PIN wird wohl nicht von der Karte ausgelesen, sondern nach dem eintippen durch den Kunden erfasst.

Viele Grüße,
Hans-Georg Kluge

Benutzer Herr Doktor schrieb:

Der Angreifer sollte dann die falsche PIN erhalten.

Viele Grüße,
Hans-Georg Kluge

Benutzer HGKluge schrieb:

Das sollte im Artikel aber klarer zum Ausdruck kommen! Der Spiegel gibt das korrekt wieder: http://www.spiegel.de/netzwelt/web/sicherheitsluecke-verifone-terminals-fuer-ec-kartenzahlung-unsicher-a-844037.html

Benutzer koelli schrieb:

Wieso denn das? Automaten haben auch eine Online-Verbindung...

Benutzer handytim schrieb:

Ja, klar.
Aber man kann die PIN nur an den eigenen Automaten ändern lassen. Daher dachte ich, da wird dann die neue PIN auf den Magnetstreifen geschrieben.
Sonst könnte man die PIN ja an jedem deutschen Automaten ändern lassen, oder?

Benutzer koelli schrieb:

Liegt vermutlich daran, dass andere Automaten einfach nicht die Software für eine solche Änderung drauf haben. Wie soll man sowas auch bankenübergreifend anbieten können, entspricht ja nicht dem normalen Datenaustausch bei der Bargeldabhebung am Geldautomat.

Ein Grund mehr die EC-Karten nicht einzusetzen und nur noch Bargeschäfte zu tätigen und EC-Kram zu ignorieren .

So, wie es aussieht, kann die Technik nie die Klassik(Bargeschäft) ersetzen.

Erzählen sie mir besser, was die eventuell Geschädigte tun können, um das Geld, was Ihnen dadurch durch Betrüger abgesaugt wird, wieder zurück zu bekommen.

Hat man gesetzlichen Anspruch auf Schadensersatz vom Geschäft(in dem man mit der EC-Karte kauft) oder von dem Lesegeräthersteller? Oder vielleicht von beiden, je nachdem, wer es letzendlich bezahlt?

Müssen die Geschädigten eventuell eine Sammelklage erheben gegen die Beiden?

Benutzer Robophone schrieb:


Das darfst du natürlich gerne machen, wenn du dich damit wohler fühlst.


Stimmt, wenn Bargeld weg ist, ist es weg. Ohne PIN, ohne Chip und ohne irgendwelchen anderen Sicherheitselemente.


Als Kontoinhaber würde ich zunächst einmal bei meiner Bank der Belastungsbuchung widersprechen.


Geschädigt ist die Bank, und die kann sich überlegen, ob sie versucht, sich das Geld vom Kontoinhaber zu holen (weil der vielleicht fahrlässig gehandelt hat), oder ob sie die Betreiber der Lesegeräte in Anspruch nimmt.

Benutzer Robophone schrieb:


Bei Betrug durch Nutzung der korrekten PIN hast du als Kunde zunächst immer die Arschkarte - umso mehr, wenn der Betrug mit deiner Originalkarte nach Verlust/Diebstahl passiert, weil die Banken mit der behaupteten, aber unbewiesenen angeblichen Sicherheit und Unknackbarkeit bei den meisten Gerichten durchkommen, wenn es sich nicht um einen öffentlich bekannt gewordenen Massenbetrug handelt oder der Kunde seine Unschuld(!) beweisen kann.

Deshalb ist es ratsam, eben NICHT mit der EC-Karte + PIN, sondern entweder mit der EC-Karte im Lastschriftverfahren oder mit der Kreditkarte mit Unterschrift und ohne PIN zu zahlen.
Da hat man als Kunde viel weniger Risiko, denn unberechtigte Lastschriften kann man notfalls einfach zurückbuchen lassen und bei Kreditkartentransaktionen ohne PIN haftet im Zweifel der Händler, wenn er sich nicht mittels Ausweisdokuments und ggf. zustätzlicher Autorisierung bei der Kreditkartenorganisation absichert.
Zahlungen mit Kreditkarte haben nebenbei noch den netten Nebeneffekt, daß sie erst später einmal monatlich abgerechnet werden, während EC-Kartenzahlungen valutamäßig rückwirkend mit dem Zahlungsdatum dem Konto belastet werden.

Benutzer koelli schrieb:


Die PIN steht nicht auf dem Magnetstreifen, sie wird aber sehr wohl im Chip gespeichert. Aus dem Chip lässt sie sich aber nicht so einfach auslesen. Von außen kann man den Chip höchstens fragen, ob eine gegebene Zahl die korrekte PIN ist, und dabei toleriert er nur ein paar Fehlversuche.

Wenn man die PIN am Automaten ändert, muss die Änderung sowohl im Zentralrechner der Bank als auch im Chip auf der Karte gespeichert werden.

Ist alles Murks was ihr da schreibt. Die PIN ist im Rechner der Bank hinterlegt. Bei einer Geldautomaten Nutzung oder bei Transaktion in den meißten Geschäften wird die eingegebene PIN an den Bankrechner übermittelt. Der überprüft diese dann und gibt bei richtiger Eingabe die Transaktion frei. Nach 3 Fehlversuchen wird die PIN im Bankrechner gesperrt und man muß persönlich in der Bank vorsprechen um die Sperre wieder aufheben zu lassen. Der Magnetstreifen wird schon länger nicht mehr zur Zahlung genutzt. Alle Daten der Bankverbindung sind verschlüsselt im Chip gespeichert die der Geldautomat bzw. das Zahlungsterminal ausliest. Da ist nix mit PIN auf dem Chip gespeichert. Warum wohl wurden bei manipulierten Geldautomaten damals Kameras zur PIN Aufzeichnung genutzt? Wäre die PIN auf der Karte würde man diese gleich mitkopieren können. Wird die PIN am Geldautomaten geändert, wird erst die alte PIN abgefragt, dannach wird zwei mal nach der neuen PIN gefragt. Ist alles korrekt wird die neue PIN im Bankrechner hinterlegt. Das das nur an den Geldautomaten der eigenen Bank(engruppe bzw. Bankenverbund) möglich ist dürfte klar sein weil die Banken unterschiedliche Rechensysteme nutzen. Hebt man Geld bei einer Fremdbank ab überprüft der Geldautomat lediglich ob die Verfügung für den jeweiligen Betrag noch ausreicht. Es ist nämlich auch nicht möglich bei einer Fremdbank den Kontostand zu überprüfen, was bei der eigenen Bank(engruppe bzw. Bankenverbund) in der Regel problemlos möglich ist.

Benutzer priestorian schrieb:


Ach ja?


Und - von außen unzugänglich - im Kartenchip.


Oder, wenn es das Offline-Limit der Karte erlaubt, wird die PIN direkt vom Kartenchip geprüft - ohne Online-Autorisierung der Bank.

Ich empfehle dir, Google mit den Suchbegriffen "ec karte chip offline" zu füttern.


Aus einem Chip liest das Terminal nicht einfach beliebige Daten aus (wie beim Magnetstreifen), sondern es "redet" mit dem Chip, und der Chip entscheidet, welche Daten er nach außen gibt.


Nein, denn den Chip-Inhalt kann man nicht einfach auslesen oder kopieren.


Und im Kartenchip.