No-PIN-attacken
En mellanhandsattack från 2010 som fick en EMV-terminal att godta vilken PIN-kod som helst med ett stulet kort.
Steven Murdoch, Saar Drimer, Ross Anderson och Mike Bond i Cambridge byggde en apparat av ett falskt kort, en tunn kabel, ett FPGA-kort och en bärbar dator. Den satt mellan det äkta kortet och terminalen och skickade allt vidare utom ett enda kommando: när terminalen bad kortet kontrollera PIN-koden svarade apparaten själv "korrekt". Kortet fick aldrig frågan och trodde att köpet godkändes med signatur. Terminalen trodde att PIN-koden var verifierad och skrev det på kvittot.
Felet låg i att svaret på PIN-kontrollen inte var autentiserat, och att utgivarna inte jämförde det kortet faktiskt rapporterade med det terminalen påstod. Artikeln "Chip and PIN is Broken" och ett inslag i BBC Newsnight i februari 2010 gjorde det svårt för brittiska banker att fortsätta hävda att ett PIN-köp bevisade kundens skuld.