Aktuelles EC-Karten-Problem - Wieso?

[Matze]

Hallo zusammen,

leider konnte ich in den Nachrichten und auch im Internet nicht finden, was genau das Problem der EC-Karten mit dem EMV-Chip ist. Irgendein Update soll mit der Jahreszahl 2010 nicht zurechtkommen.
Beim Wechsel von 1999 auf das Jahr 2000 kann ich mir das vorstellen, wenn man die Jahreszahl 2-stellig speichert und aus 99 dann 00 wird.

Aber was genau kann den beim Wechsel von 2009 auf 2010 Probleme verursachen? :gruebel:
Ich kenne auch keinen Datentyp/Timestamp, der nur bis +2009 geht und es daher zu einem Überlauf o.ä. kommt.

Grüße, Matze

[holliesoft]

Hi,

vielleicht wurde nur 1stellig gespeichert...

8=2008
9=2009
0=2000

Gruß
Patrick

[Mithrandir]

Zitat:

Zitat von Matze

leider konnte ich in den Nachrichten und auch im Internet nicht finden, was genau das Problem der EC-Karten mit dem EMV-Chip ist.

Das mag daran liegen:

BILD.de glaubt zu wissen:

Über den Grund für den Ausfall von 30 Millionen EC- und Kredit-Karten herrscht Stillschweigen. „Bislang weiß man nicht, wo der Fehler liegt. Zumindest geben Banken und Hersteller diese Information nicht nach draußen“, so Computer- und Software-Experte Prof. Dr. Lutz Prechelt von der FU-Berlin gegenüber BILD.de.

Also bleibt nur raten.

[Matze]

Das erklärt natürlich, warum ich nichts dazu finden konnte.

@Patrick: Stimmt, das könnte sein. Doch dass die so unüberlegt speichern, kann ich mir nicht vorstellen.

[himitsu]

Zitat:

Zitat von Daniel G

Also bleibt nur raten.

Es ist bestimmt eine Kooperation mit der Tesa ... zumindestens macht man jetzt überall Werbung für die.

Den fehlerhaften Chip mit Tesafilm abkleben und schon kann man wieder überall bezahlen, wo der Magnetstreifen auch noch ausgelesen wird.

Zitat:

Zitat von Matze

@Patrick: Stimmt, das könnte sein. Doch dass die so unüberlegt speichern, kann ich mir nicht vorstellen.

vielleicht gibt es bei der Jahreszahlenberechnug irgendwo einen Überlauf.

[holliesoft]

Zitat:

Zitat von Matze

@Patrick: Stimmt, das könnte sein. Doch dass die so unüberlegt speichern kann ich mir nicht vorstellen.

Also in irgend einem Newsbeitrag zum Thema glaube ich in einem der Artikel gelesen zu haben, dass der verantwortliche Chiphersteller Gemalto von einem sehr peinlichen Programmierfehler spricht. Also würde ich das mal nicht ganz ausschließen *g*

[Mithrandir]

Viel peinlicher finde ich, dass das in der ganzen QS nicht aufgefallen ist.

[holliesoft]

Ich habe schon so einiges erlebt, was in der QS nicht aufgefallen war...

Ganz weit oben auf der Liste sind z.B. Schaltjahr-Probleme, die nur alle 4 Jahre an einem Tag in Erscheinung treten :mrgreen:

[himitsu]

Zitat:

Zitat von Daniel G

Viel peinlicher finde ich, dass das in der ganzen QS nicht aufgefallen ist.

Wieso?

Keiner denkt mehr an Jahresprobleme, denn 19xx-20xx ist ja schon lange vorbei,
und deswegen wird es diesbezüglich vermutlich auch keine Prüfung geben, wo das hätte dann auffallen können.

[Gausi]

Evtl. wurde das Jahr-2000-Problem damals auch einfach nur so gefixed:

Delphi-Quellcode:

if year in 00..09 then 
  year := 2000 + year
else
  year := 1900 + year;

Und dann knallts halt jetzt. :stupid:

[Matze]

Das muss es sein. :lol:

[p80286]

Zitat:

Zitat von himitsu

Zitat:

Zitat von Daniel G

Viel peinlicher finde ich, dass das in der ganzen QS nicht aufgefallen ist.

Wieso?

Keiner denkt mehr an Jahresprobleme, denn 19xx-20xx ist ja schon lange vorbei,
und deswegen wird es diesbezüglich vermutlich auch keine Prüfung geben, wo das hätte dann auffallen können.

Denkt überhaupt noch jemand?
Wer das verbockt hat braucht Seinen Kopf doch warhaftig nur, damit er das Stroh nicht in der Hand tragen muß.

Gruß
K-H

[Meflin]

Zitat:

Zitat von himitsu

Den fehlerhaften Chip mit Tesafilm abkleben und schon kann man wieder überall bezahlen, wo der Magnetstreifen auch noch ausgelesen wird.

Davon wird dringenst abgeraten. Wenn du dann den Servicetechniker zahlen musst, weil die Karte nicht mehr aus dem Automat kommt... dann hat sich das ganze gelohnt :stupid:

[Torpedo]

Vielleicht rechnet der Chip ja selbst 2009+1 aus und vergisst dabei den Übertrag, so dass 2000 rauskommt.

[Sharky]

Oder sie werten die zweistellen der Jahreszahl (2010) als Hex. $10 = 16. Wenn die Karte jetzt nur bis 2012 gültig ist geht sie nicht mehr. :stupid:

[Mithrandir]

Wenn die wirklich 30 Mio. Karten austauschen müssen... Na denn Prostmahlzeit... 10 Euro pro Karte sind ja nicht wenig.

[Luckie]

Angeblich sollen die Spezifikationen für die Daten auf den Chip auch etwas verwirrend sein, was die Datentypen usw. angeht.

[Elvis]

Zitat:

Zitat von Daniel G

Wenn die wirklich 30 Mio. Karten austauschen müssen... Na denn Prostmahlzeit... 10 Euro pro Karte sind ja nicht wenig.

Wenn das auch nur 20 Cent pro Karte kostet, dann wurde die Bank von irgendeinem gierigen *piep* pöhse über den Tisch gezogen.

Aber naja, bei gierigen *piep*s, aka "Banken", habe ich einen chronische Mitleidsunterfunktion. ;-)

[Mithrandir]

Naja, imho würde ja in diesem Falle das Unternehmen die alleinige Schuld tragen, die Banken sind da ja fein säuberlich aus dem Schneider.

[Matze]

Vorhin kam in den Nachrichten, dass mit großer Wahrscheinlichkeit ein Update einige Probleme beheben kann und die Karten ab Montag wieder gehen ohne zu große Tauschaktion.

[s.h.a.r.k]

Ich denke, dass das es mehr Karten, also Automaten und entsprechende Geräte gibt. Daher wird das Updaten wohl fast günstiger sein.

Nur was machen Verkäufshäuser etc.? Diese haben ja nicht eine extra Update-Leitung an dem Gerät angeschlossen.

[Sir Rufo]

Zitat:

Zitat von Sharky

Oder sie werten die zweistellen der Jahreszahl (2010) als Hex. $10 = 16. Wenn die Karte jetzt nur bis 2012 gültig ist geht sie nicht mehr. :stupid:

Möglich wäre es http://www.heise.de/newsticker/meldu...me-895399.html
Dazu gibt es aber noch keine offizielle Bestätigung.

[leddl]

Zitat:

Zitat von Sir Rufo

Zitat:

Zitat von Sharky

Oder sie werten die zweistellen der Jahreszahl (2010) als Hex. $10 = 16. Wenn die Karte jetzt nur bis 2012 gültig ist geht sie nicht mehr. :stupid:

Möglich wäre es http://www.heise.de/newsticker/meldu...me-895399.html
Dazu gibt es aber noch keine offizielle Bestätigung.

Spiegel Online stellt es allerdings als bewiesen hin, die wissen eben einfach mehr als andere :mrgreen:

Zitat:

Zitat von Spiegel Online

Ursache ist eine schlampige Programmierung, die Jahresdaten mit nur zwei Ziffern abkürzt, etwa 09 für 2009, dabei aber das Hexadezimal- und das Dezimalsystem verwechselt. Beide Zahlensysteme zählen gemeinsam bis 09 - im Hexadezimalsystem geht es dann aber mit "A"(10) bis "F"(15) weiter. Eine "10" im Hexadezimalsystem bedeutet eine 16 im Dezimalsystem, im Falle der falsch interpretierenden Datumsberechnung also ein 2016 statt 2010.

[Sharky]

Was sagt uns das?
Sie hätten gleich hier in der DP schauen sollen. Schon hätten sie einen Hinweiss auf die mögliche Fehlerquelle gehabt :stupid: :mrgreen:

[Matze]

Zitat:

Zitat von Sharky

Sie hätten gleich hier in der DP schauen sollen. Schon hätten sie einen Hinweiss auf die mögliche Fehlerquelle gehabt :stupid: :mrgreen:

Oder sie hätten uns das Ganze einfach machen lassen und der Fehler wäre nie unterlaufen (dafür wohl andere). :mrgreen:

[xZise]

Naja mir stellt sich die Frage wie man denn sinnvoll ein einstellige Dezimalzahl im Binärsystem kodiert, sodass es nach dem 9 evtl. zu einen Überlauf kommt.

Und kann man irgendwie herausfinden, ob die eigene Karte betroffen ist, außer Try-and-Error Einkaufen gehen (oder melden sich die Geldautomaten?)?

MfG
Fabian

[himitsu]

was mich an dieser hexadezimalen Sache wundert: in dem Chip ist doch alles Binär ... da sollte es doch keinen Unterschied ala Deziamal-Hexadezimal geben? :gruebel:

[leddl]

Zitat:

Zitat von xZise

Und kann man irgendwie herausfinden, ob die eigene Karte betroffen ist, außer Try-and-Error Einkaufen gehen (oder melden sich die Geldautomaten?)?

Wenn ich mich richtig an den Artikel erinnere, sollen wohl alle Karten mit Chip betroffen sein, die vor März 2009 ausgegeben wurden. Offensichtlich soll das Problem aber zumindest bei den Sparkassen über ein Update der Chipkartensoftware direkt am Geldautomaten gelöst werden...

[xZise]

Das heißt, wenn man die Karte reinsteckt wird sie nebenbei geupdated?*Oder liegt das Problem nicht an der Karte sondern an den Lesegeräten?

Und vor Mrz 2k9? Ich weiß ja nicht wie hoch euer EC-Karten Durchsatz ist, aber das dürften fast alle sein?!

Und ich frage was das aktuelle Datum auf der Karte zu tun hat?

MfG
Fabian

[p80286]

Zitat:

Zitat von himitsu

was mich an dieser hexadezimalen Sache wundert: in dem Chip ist doch alles Binär ... da sollte es doch keinen Unterschied ala Deziamal-Hexadezimal geben? :gruebel:

Nicht unbedingt, wenn Zahlen BCD-Codiert abgelegt werden, hast Du eine "Mischform", und wenn da steht
0x10 und 0x0A wird erwartet, dann knallt es naturlich.

Gruß
K-H

[holliesoft]

Hallo zusammen,

ein Arbeitskollege hat gestern bei seiner Bank (Spk) mal nachgefragt und mir heute folgendes berichtet:

Zitat:

Zum Jahr 2010-Bug gab es keine klare Auskunft, nur das es Fehler der
Lesegeräte wären und das die Sparkasse <Musterstadt> in allen ihren Automaten die
Software aktualisert habe und das Problem damit behoben ist. Auf
Lesegeraäte des Handels und anderer Banken (auch im Ausland) habe die
Sparkasse keinen Einfluß.

:wall: :lol: :roll: :gruebel:

Unwissenheit der Bankmitarbeiter oder vorgegebene Sprachregelungen (ich vermute letzteres...`)?