Forscher der ETH Zürich haben eine Sicherheitslücke bei Visa-Karten entdeckt. Mit dieser ist kontaktloses Bezahlen ohne Limite und ohne Eingabe des PIN-Codes möglich.

Das kontaktlose Bezahlen per Kreditkarte wird aufgrund der Bequemlichkeit immer beliebter. Keine Eingabe der PIN auf einem möglicherweise virenverseuchten Tastenfeld sind dazu nötig.

Um einen zu grossen Schaden bei einem allfälligen Kartendiebstahl zu vermeiden, gibt es allerdings eine Grenze, über der zur Zahlungsabwicklung die Eingabe der PIN erforderlich ist. Diese Limite wird von den Kartenausstellern festgelegt, in der Schweiz sind seit einer Erhöhung zu Beginn der Coronakrise 80 Franken üblich. Doch die Begrenzung lässt sich umgehen, wie Sicherheitsforscher der ETH Zürich nun herausgefunden haben.

Gefunden wurde die Lücke in der Implementierung des Zahlungsstandards EMV durch Visa. EMV wird von zahlreichen Kartenanbietern genutzt, Karten von American Express oder Mastercard sind allerdings nicht anfällig. Die Forscher haben Visa bereits über die Lücke informiert. Zur Behebung ist offenbar nur ein Software-Update für die Zahlungsterminals notwendig, einzelne Karten müssen nicht ausgetauscht werden.

Im Video wird es demonstriert, wie man die PIN Eingabe umgehen kann.