Des chercheurs de l’Université Cambridge, au Royaume-Uni, ont révélé des failles de sécurité dans les cartes de débit et de crédit à puce.

Photo : iStockphoto

Ces cartes, qui remplacent peu à peu les cartes de crédit et de débit à bande magnétique, ont pour objectif de faire diminuer la fraude.

Selon les émetteurs de cartes à puce, elles sont pratiquement impossibles à cloner, contrairement aux cartes à bande magnétique.

Toutefois, des chercheurs de l’Université Cambridge ont démontré en 2008 qu’il est possible d’intercepter l’information transmise entre une carte à puce et un terminal, ce qui pourrait rendre le clonage possible.

Ces mêmes chercheurs ont révélé le mois dernier une nouvelle faille: en ajoutant un dispositif à une carte à puce, ils peuvent utiliser la carte avec n’importe quel NIP chez un détaillant, peu importe le NIP original.

Selon les chercheurs, ce n’est qu’une question de temps avant que les criminels profitent de ces faiblesses.

Mais d’après Interac, le risque d’une telle attaque est très faible. Pour qu’elle réussisse, il faudrait :

• qu’une carte volée ne soit pas signalée comme telle par son titulaire;
• que la fraude soit commise une carte à la fois, dans un laps de temps court et avec de l’équipement qui pourrait facilement être détecté par le commerçant;
• que l’autorisation des fonds ne soit pas faite auprès de l’institution financière, ce qui est actuellement interdit au Canada. Cette mesure permet de réduire le risque de fraude.

Comme les cartes à puce incluent toujours une bande magnétique, les fraudeurs peuvent encore les cloner et les utiliser dans des endroits où les terminaux à puce n’ont pas encore été introduits.

Soulignons aussi que les cartes à puce n’offrent aucune protection supplémentaire contre la fraude au téléphone ou sur Internet.

Chez Desjardins, le remplacement des cartes a débuté en 2008 et devrait se terminer cette année. «On remarque déjà une baisse des fraudes par contrefaçon, mais il est encore trop tôt pour dire si c’est lié à l’introduction des cartes à puce», affirme Louise Paquette, directrice de l’investigation au service des cartes de Desjardins.

«La bande magnétique restera là pendant encore un bon bout de temps, croit Mme Paquette. Pour enlever complètement la bande magnétique, il faudrait que le monde entier convertisse tous ses équipements. Pour cette raison, il y a encore du clonage, mais ce n’est pas la puce qui est en cause.»

Selon la Gendarmerie royale du Canada (GRC), les fraudes par cartes de crédit et de débit coûtent un million de dollars par jour aux Canadiens.

Au Royaume-Uni, où on a commencé à utiliser les cartes à puce en 2004, on a noté une première baisse des fraudes par clonage en 2009.

D’après Louise Paquette, l’introduction de la carte à puce n’augmente pas le niveau de responsabilité du consommateur en cas de fraude. En général, à moins que le client ait été négligent ou complice du crime, c’est l’institution financière qui assume les pertes monétaires.

Toutes les Nouvelles