Исследователи из Массачусетского университета показали на конференции USENIX Security, как расплатиться картой Visa после окончания её срока действия.
Между картой и терминалом ставится NFC-устройство, которое перехватывает данные и меняет их на лету. Срок действия передаётся в двух разных полях, и они не связаны криптографически, поэтому подмену терминал не видит.
Атака сработала на Visa Kernel 3. Против Mastercard, American Express и Discover она не прошла, успех зависит от политики конкретного банка.
Защита: банк-эмитент должен сам проверять, что карта активна, а не доверять решению терминала. О проблеме Visa и банки предупредили ещё в 2025 году, но подтверждения исправления пока нет.
Полная статья: https://clck.su/QmDVT
ВКонтакте
MAX