💳 Прострочена Visa-картка може виявитися не такою вже «мертвою».

Дослідники UMass Amherst показали, що певні контактless Visa-картки можна змусити провести оплату навіть після завершення терміну дії.

Суть не в зламаній криптографії. Під час relay-атаки між карткою та терміналом можна змінити дату закінчення, яку бачить POS. Вона не захищена криптографічно належним чином, а банк не завжди повторно перевіряє її під час авторизації.

Дослідники провели успішні демонстрації на реальних терміналах. Але це не означає, що будь-яка прострочена картка автоматично працюватиме: результат залежить від конкретної картки, банку та налаштувань платіжної системи.

Тому стара картка - не сміття. Її краще фізично знищити, а після заміни або закриття рахунку ще деякий час перевіряти операції.

Я завжди думав, що найстрашніше у старій банківській картці - те, що вона займає місце в шухляді. Виявляється, шухляда просто чекала на свою кібератаку.

Якщо хочете розбирати такі технологічні нюанси без паніки й страшилок - підписуйся на @MoonMan567