Door Anoniem: Door Anoniem:
1) Het kan in NL met maximaal 25 euro, daarna heb je een pincode nodig
Klopt, maar ga met zo'n scanner rondlopen op bv Utrecht centraal en dan heb je wellicht heel vaak 25,- per keer binnen...
2) Het kan alleen wanneer een telefoon voor een betaalterminal staat en de ander precies op dat moment de andere kaart afluisterd (Volgens mij kunnen NL contactloze kaarten alleen gebruikt worden voor Online betalingen, dat is in ieder geval wel zo met mobiel betalen, maar dat kan ik mis hebben)
Dus niet... iedere bankpas met zo'n chip kan altijd gescand worden met een lezer (op bv de telefoon).
De enige manier om dit tegen te gaan is door de pas (en dus de chip) af te schermen.
3) Je staat altijd met je snuffer op de camera. Denk je echt dat iemand dat risico neemt voor 25 euro?
Ja, om dit te doen bij pinautomaten is idd niet handig, maar zoals ik al zei... ga met een "scanner" op Utrecht Centraal rondlopen dan heb je al gauw beet denk ik.
https://www.youtube.com/watch?v=7fVuX7Pl4-Q
Leuk Youtube filmpje.. Is alleen niet mogelijk in NL. Onze contactloze bankpassen maken geen gebruik van Contactless Magstripe maar zijn gebaseerd op de EMV specificaties. Daarbij is de PAN (die dus over de contactloze interface wordt verstuurd) niet zoals in de VS gebaseerd op het nummer op de kaart. Hierdoor kun je dus door het kopieren van deze gegevens onmogelijk een CNP transactie doen.
Verder gaat 3 natuurlijk om BETALEN niet om het ophalen van de gegevens. Elke winkel heeft tegenwoordig wel camera's. Daarbij is het niet mogelijk om contactloos geld op te nemen (hier niet, en zo ver ik weet wereldwijd niet)
Als 4e wilde ik er overigens ook nog op wijzen dat veel mensen in NL meerdere passen in hun portemonnee hebben zitten die allemaal gebaseerd zijn op ISO 14443 (OV-chipkaart, meerdere bankpassen, accesspas voor bedrijf, sportpasjes, studentenkaarten) (Niet allemaal want sommigen werken op een andere frequentie). Een attacker heeft dus ook nog problemen met anti-collision.
Nogmaals, leuk verhaal maar niet nieuw en niet iets om je zorgen over te maken.