Centenas de milhões de cartões de pagamento europeus têm uma falha que poderia permitir a criminosos usar um cartão roubado digitando qualquer senha aleatória para completar uma transação, afirmam pesquisadores da Universidade de Cambridge.

A descoberta, que será apresentada no Simpósio de Privacidade e Segurança na Califórnia do IEEE em maio, colabora para o aumento da desconfiança em relação aos cartões que utilizam chip e senha. Esses cartões contém um microchip que verifica se a senha é correta antes de completar uma transação.

Os bancos europeus afirmam que o sistema é mais seguro que o dos EUA, que não usam cartões com chip. Até agora, o sistema europeu têm impedido alguns tipos de clonagem de cartão.

Mas os pesquisadores de Cambridge descobriram que uma falha no complexo protocolo EMV permite um ataque intermediário. Ele engana o terminal de ponto de venda, fazendo-o crer que recebeu a senha correta, não importa o que o usuário tenha digitado.

O cartão pensa que a transação foi autorizada por uma assinatura eletrônica. Em alguns casos, os terminais de ponto de venda podem ter problemas ao se conectar de novo com o banco emissor do cartão, mas permitirão a transação se ela for confirmada por uma assinatura.

(Jeremy Kirk)