UK Man Fights Halifax Bank Sa paglipas ng 'phantom' Pagliban

Ang isang tao sa UK ay haharapin ang higanteng pagbabangko ng Halifax sa susunod na linggo sa korte matapos siyang sumuko sa pagkawala ng £ 2,100 (US $ 3,100) mula sa kanyang account sa pamamagitan ng cash machine.

Alain Job, isang imigrante mula sa Cameroon, nakita ang pera na nawala mula sa kanyang account ngunit nagpapanatili siya palaging may kanyang card sa kanyang pag-aari at hindi gawin ang withdrawal. Kinuha niya ang kanyang reklamo sa Financial Ombudsman Service ng UK, na namamagitan sa mga pagtatalo sa pagitan ng mga bangko at mga mamimili, ngunit nawala noong unang bahagi ng 2007.

Nagpasya si Job na maghabla sa paglabas ng multo, na nagmamarka ng unang legal na kaso sa UK na hinahamon ang mga bangko Nakikipaglaban ang isang malakas na sistema ng seguridad na idinisenyo upang pigilan ang pandaraya ng card, sabi ni Ross Anderson, isang propesor sa seguridad sa University of Cambridge. Ang kaso ni Job ay maririnig sa Nottingham County Court sa Abril 30.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Hindi maabot agad ang trabaho. Ang isang dalubhasang saksi na naka-iskedyul na magpatotoo sa susunod na linggo ay nagsabi na siya at si Job ay hindi maaaring magbigay ng komento sa publiko sa kaso upang hindi masyadong maimpluwensiyahan ang kinalabasan nito.

Ang kaso ng Job ay nagdududa sa seguridad ng chip-and-PIN (personal numero ng pagkakakilanlan) card system na ipinakilala sa buong Europa ilang taon na ang nakakaraan matapos ang laganap na pandaraya sa card. Sa halip na gumamit ng pirma upang makumpleto ang isang transaksyon sa isang merchant, ang isang tao ay dapat magpasok ng isang apat na digit na PIN, na napatunayan ng cash machine o point-of-sale terminal sa pamamagitan ng microchip ng card.

But Anderson - who ay isang napaka-vocal kritiko ng chip-at-PIN - pati na rin ang iba pang mga seguridad mga mananaliksik sa Cambridge ay naka-highlight ng ilang mga teknikal na flaws sa sistema na maaaring ipaliwanag kung paano nawala Job ang kanyang pera.

Anderson at Nicholas Bohm, isang retirado abogado, nagsumite ng isang papel na mas maaga sa taong ito na nagdedetalye kung paano maaaring maubusan ang chip-at-PIN bilang bahagi ng isang pagrepaso sa Serbisyong Serbisyong Ombudsman.

Mga mekanismo ng pag-verify ng cash machine ay gumagamit ng mga mekanismo ng pag-verify upang matiyak na ang isang partikular na card ay hindi na-clone, ngunit sa ilang mga kaso na maaaring i-bypass ang mga tseke. Ang ilang mga cash machine ay magbabasa ng data ng account sa magnetic strip ng card kung ang maliit na tilad ay hindi gumagana.

Gayundin ang tinatawag na "oo" na mga card ay maaaring malikha na maaaring magsagawa ng transaksyon sa anumang PIN kung ang isang partikular na makina ay pinapayagan na pahintulutan mga transaksyon na walang pagkonekta pabalik sa bangko, ayon sa papel. Natuklasan din ng mga mananaliksik na posible na makakuha ng isang lihim na key off ng isang maliit na tilad na nakakuha ng isang sertipiko ng transaksyon na nagpapahiwatig na ang card ay lehitimong sa isang cash machine kahit na ito ay pineke.

Halifax nagpapanatili ito ay may katibayan na ang tunay na card ni Job ay Ginamit sa isang cash machine, bagaman ang bangko ay hindi pa nagsiwalat ng mga detalye, sinabi ni Anderson.

Mga detalye ng detalye bukod, sinabi ni Anderson na ang mga bangko ng UK ay nagbigay ng bulag na pananampalataya sa kanilang teknolohiya sa seguridad at itinulak ang pananagutan para sa mga pagkalugi sa mga hindi nakakakilala na mga customer. "Kapag ginawa ng mga bangko ang sistema ng chip-and-PIN, naisip nila na dump nila ang peligro ng pandaraya sa iba," sabi ni Anderson. Sa, sa Estados Unidos, responsibilidad ang mga bangko upang patunayan ang customer ay nasa kasalanan o dapat nilang ibalik ang pera, sinabi ni Anderson. Sa UK, ang proseso ay mas malabo, kasama ang Financial Ombudsman Service tending sa panig ng mga bangko, ayon sa papel.

"Mahalaga na lumipat kami mula sa UK diskarte ng pagpapaalam sa mga bangko na claim ang sistema ay ligtas, "Sabi ni Anderson.

Ang petsa ng korte ng Job sa susunod na linggo ay may potensyal na magbago kung paano dapat harapin ng mga bangko ang pandaraya. "Ang kaso na ito ay maaaring gumawa ng isang pagkakaiba," sabi ni Anderson. "Hindi namin alam kung anong paraan ito ay pupunta."