Просроченные банковские карты научили «оживлять» — хацкеры могут расплачиваться ими в магазинах.
Исследователи показали атаку Zombie Card: старая бесконтактная Visa уже просрочена и заменена банком, но при определённых настройках её всё равно можно заставить проходить оплату.Суть бага в том, что дата окончания карты передаётся по NFC так, что в Visa Kernel 3 она не имеет нормальной сквозной защиты целостности.
Так смогли подменить просроченную дату на будущую, терминал видел «живую» карту и отправлял платёж в банк. Криптографию самой карты при этом ломать не требовалось.
Дальше всё зависит уже от политики конкретного банка.Один из протестированных крупнейших американских банков просто проверял, что счёт и PAN активны, и одобрял платежи со старой карты.
Дружно режем старые карты
@overbafer1
