Black Hat 2014 : Des experts ont pointé les vulnérabilités des cartes à puce | Libertés Numériques | Scoop.it

Selon les chercheurs, la norme EMV basée sur le système « Chip-and-PIN » peut aussi comporter des failles de sécurité et ils conseillent même un chiffrement systématique des données.

Aux Etats-Unis, nombreux sont ceux qui poussent à l'adoption des cartes de paiement à puce, suite aux vols massifs de données bancaires qui ont affecté les gros distributeurs et les chaînes de restaurants américains ces 12 derniers mois. Mais pour certains experts, la fraude n'en disparaîtra pas pour autant, rapportent nos confrères d'IDG News Service qui assistaient la semaine dernière à la conférence Black Hat, à Las Vegas. La norme EMV (Europay, MasterCard et Visa) aussi appelée « Chip-and-PIN », est largement répandue dans le monde entier, et depuis plus de 10 ans, elle est de fait utilisée comme système de paiement pour les cartes bancaires en Europe. Les informations stockées de façon sécurisée sur un circuit intégré de la carte, plus le code PIN du client, permettent aux guichets automatiques et aux terminaux de paiement d'authentifier chaque carte bancaire.