Nu is er bij een onderzoek van de Universiteit van Camebridge naar deze nieuwe technologie gebleken dat deze pas zware tekortkomingen heeft. De chip welke in de pinpas verwerkt is heeft namelijk een optie. Deze houdt in of je de pincode via internet laat verifiëren of niet. Het laatste kost meer moeite voor bedrijven en banken, maar is wel veiliger. Vandaar dat veel mensen dit niet doen, en hier gaan ze de fout in.

De passen zijn namelijk niet bestand tegen het “Britse” kraken. Dit houdt in dat de pas wordt gekraakt via de authenticatie procedure van de pincode. Wanneer een pinpas wordt gestolen (of gevonden) kan deze door deze methode gekraakt worden zonder enige gebruik van een pincode.

De aanval onderbreekt namelijk de authenticatie van de pincode. In een normaal geval zal de pinpas kijken of de pincode goed is en zal hierna een berichtje terug sturen, welke maar twee reacties kan opbrengen, namelijk goed of fout. Deze reacties gaan natuurlijk alleen over de pincode, namelijk of deze goed is of niet. Maar er wordt met de nieuwe EMV chip jammer genoeg niet altijd gecontroleerd of dit antwoord wel van de pas zelf komt.

En dit is het punt waar de Universiteit van Camebridge handig gebruik van heeft gemaakt. Ze hebben een computer aangesloten op hun eigen betaalsysteem en hebben deze de pincode authenticatie laten onderbreken, zodat de computer zelf een antwoord terug kan sturen naar het pinautomaat. Hierdoor heb je dus geen pincode meer nodig om bij iemands geld te komen.

Er zit alleen één gebrek aan deze methode. Je hebt namelijk altijd een pincode nodig om de transactie te verifiëren. Nu is het geval dat in landen zoals in Engeland een pinpas ook gebruikt kan worden als handtekening, waarbij er geen pincode nodig is. Waardoor de banken ook nooit een probleem zullen ontdekken in pincode-loze transacties.

Wat er tegen te doen is, is nog niet duidelijk. De optie om de pinpas via het internet te laten verifiëren is nog lang niet goed ingeburgerd. Om deze optie namelijk aan te zetten moet de eigenaar van de pinautomaat en van de pinpas verschillende aanpassingen doen, welke ook nog eens veel gaan kosten. Vandaar dat dit nog niet in veel landen gebeurd.

In Nederland hebben wij tot nu toe nog geen last van het “Britse” kraken, want in Nederland is er bij elk gebruik van deze chip een internet verificatie nodig. Daarom heeft deze manier van kraken in Nederland nu nog geen zin. Gelukkig hebben de banken hier niet op de centjes gelet, en de internet verificatie gewoon aangezet.

Omdat het mobiele internet een snelle opkomst maakt in bijna alle Europese landen is via dit natuurlijk de makkelijkste manier om de pinautomaten vindbaar te maken. Het enige wat je namelijk nodig hebt is een mobiele telefoon met internet.

Er zijn momenteel al verschillende sites welke dit principe gebruiken. We hebben er 2 uitgelicht, namelijk de service van mastercard zelf en de amex atm vinder. We kijken hoe goed ze zijn door pinautomaten te zoeken in de omgeving van de Johan de Wittstraat, 8121 in Olst.

We beginnen met de atm vinder van amexnetwork. Deze vindt geen automaten in Nederland, we krijgen de volgende melding: “We do not currently have specific ATM locations or participating partner ATM Networks for this country.” Terwijl er toch degelijk ATM’s in Nederland zijn.

Nu om onze laatste bron te testen, gaan we naar de site van Mastercard. We vullen hier Nederland en het dorp Olst in, maar dit keer krijgen we resultaat! Hier krijgen we wel 4 pinautomaten in de buurt van onze locatie. Zo uit ons hoofd mist het programma er geen een, en is dus compleet voor onze locatie.

Om een antwoord te geven op onze inleidende vraag: Het wordt er zeker makkelijker op, maar je zult wel de site van Mastercard zelf moeten gebruiken. De andere vinder werkt gewoon nog niet goed genoeg. Het gebruiken van de vinders is nog altijd voor je eigen risico, want niet elke pinautomaat zal erop aangegeven zijn. We hebben al een paar verhalen gehoord over kleine dorpjes in bijvoorbeeld Frankrijk waar er wel één staat, maar welke niet te vinden is. Maar tot zo ver wij weten komt dit niet veel voor.