Wygasłe karty płatnicze mogą nadal dokonywać zbliżeniowych zakupów

Naukowcy z Uniwersytetu Massachusetts Amherst odkryli, że przeterminowana karta płatnicza może nadal sfinalizować zakup zbliżeniowy w prawdziwym terminalu, ponieważ data ważności nie jest objęta podpisem kryptograficznym EMV. Atak wymaga fizycznego posiadania odrzuconej karty i dwóch smartfonów. Podatne okazały się karty Visa; istniejące zabezpieczenia EMV mogą wykryć atak, ale są opcjonalne i w testach nie były włączone w żadnym banku ani terminalu. Ani Visa, ani poinformowane banki nie potwierdziły planów naprawy luki.

Podobne artykuły

💻 Technologia Krytyczna luka w Zoom pozwalała przejąć kontrolę nad iPhone'em i Makiem 9to5Mac · 10d temu 📈 Biznes Visa kupuje firmę cyberbezpieczeństwa BioCatch za 2,4 mld dol. w obliczu wzrostu oszustw AI CNBC · 18d temu 💻 Technologia Visa użyła AI Claude Mythos do wykrywania luk w swojej sieci płatniczej i upubliczniła narzędzie VentureBeat · 24d temu