Forscher der Information Security Group gewinnen IEEE Best Practical Paper Award
Prof. David Basin, Dr. Jorge Toro Pozo und Dr. Ralf Sasse der Information Security Group erhielten den IEEE Best Practical Paper Award für die Publikation "The EMV Standard: Break, Fix, Verify".
Am 42. IEEE Symposium on Security and Privacy wurden drei Mitglieder der Information Security Group, Prof. David Basin, Dr. Jorge Toro Pozo und Dr. Ralf Sasse, mit dem IEEE Best Practical Paper Award geehrt.
In ihrer ausgezeichneten Publikation "The EMV Standard: Break, Fix, Verify" stellen die Forscher eine signifikante Lücke im EMV-Standard (Europay, Mastercard, Visa) vor, auf dem das kontaktlose Bezahlen basiert. Die Informatiker haben ein umfassendes Modell des EMV-Protokolls mit Hilfe des Tamarin Model Checkers spezifiziert. Mit Hilfe ihres Modells haben sie mehrere Authentifizierungsfehler gefunden, die zu zwei kritischen Angriffen auf Kreditkarten von Visa und von Mastercard geführt haben.
Diese zwei Artikel informieren umfassend über die Sicherheitslücken bei VISA-Karten sowie bei Mastercard- und Maestro-Karten.
Forschung und Praxis vereinen
Seit 1980 ist das IEEE Symposium on Security and Privacy das führende Forum, um Entwicklungen im Bereich der Computersicherheit und des elektronischen Datenschutzes zu präsentieren und um Forscher und Praktiker in diesem Gebiet zusammenzubringen. Dieses Jahr fand das Symposium zum 42. Mal statt.