Les cartes trahies par leur puce

摘要

Etrange de se faire pirater sa carte bancaire... surtout sous son nez ! C'est pourtant ce qui nous est arrivé lors de notre visite au Groupe de sécurité informatique de l'université de Cambridge (Grande-Bretagne). Steven Murdoch et Saar Drimer ont pu régler une note de restaurant en toute impunité en introduisant notre carte dans le terminal de paiement et en tapant un mauvais code PIN ! Pourtant, ces deux chercheurs n'ont rien de pirates. Sous la direction de Ross Anderson, ils ont tout simplement trouvé une faille dans le protocole de communication entre la carte bancaire et son terminal.