Acel card Visa expirat din sertarul tău încă poate cumpăra alimente
Majoritatea oamenilor taie un colț dintr-un card expirat și îl aruncă la gunoi, sau îl lasă într-un sertar pentru că aruncarea unui card bancar pare ceva greșit. Trei cercetători de la University of Massachusetts Amherst tocmai au demonstrat solid de ce merită distrus corect.
Muhammad Taqi Raza, Raja Hasnain Anwar și Gerard DeCunha au prezentat lucrarea, pe care o numesc atacul Zombie Card, la USENIX Security Symposium din Baltimore, între 12 și 14 august. Configurația constă în două telefoane cu NFC așezate între card și terminalul magazinului. Unul citește cardul, celălalt rescrie data de expirare cu una viitoare, iar terminalul o acceptă. Motivul este o breșă în implementarea contactless a Visa, Kernel 3: data de expirare nu este legată de datele pe care cardul le semnează criptografic, astfel încât schimbarea ei nu strică nimic din ce se verifică. În cuvintele lui Anwar, aproape orice dată viitoare funcționează. Aceeași manipulare a fost încercată pe Mastercard, American Express și Discover, iar toate trei au respins-o.
Acestea nu au fost rezultate doar de laborator. Echipa a trecut tranzacții reale prin case de marcat adevărate - 2,79 dolari la un comerciant, 3,19 dolari la un magazin alimentar - pe lângă sume de până la 500 de dolari în teste. Funcționează atât timp cât contul din spatele cardului este încă deschis sub același număr, ceea ce este exact ceea ce se întâmplă atunci când banca îți trimite prin poștă un card de înlocuire. De asemenea, necesită cardul fizic, sau un contact apropiat prelungit cu el. Cercetătorii au anunțat Visa în mai 2025; echipa roșie a Visa a reprodus atacul, dar nicio reparație nu a fost confirmată și niciun CVE nu a fost atribuit. Nimeni nu a raportat folosirea acestuia în situații reale.
Sfatul lui Raza este direct: aruncă întotdeauna un card expirat și continuă să citești extrasele de cont ale conturilor pe care le-ai închis. Distruge cipul și banda magnetică, nu doar plasticul din jurul lor. Niciunul dintre aceste lucruri nu ține de calculatorul tău, ceea ce merită spus clar - verificarea Confidențialitate și conturi din Tendvane acoperă conturile în care este autentificat PC-ul tău, iar un card dintr-un sertar de bucătărie nu se numără printre ele.