💳 Una tarjeta Visa vencida puede no estar tan «muerta» como parece.
Investigadores de UMass Amherst demostraron que ciertas tarjetas Visa contactless pueden forzarse a realizar un pago incluso después de que haya expirado su fecha de validez.
La clave no está en una criptografía rota. Durante un ataque relay entre la tarjeta y el terminal, es posible cambiar la fecha de caducidad que ve el POS. No está protegida criptográficamente de la manera adecuada, y el banco no siempre la vuelve a verificar durante la autorización.
Los investigadores realizaron demostraciones exitosas en terminales reales. Pero eso no significa que cualquier tarjeta vencida funcione automáticamente: el resultado depende de la tarjeta en particular, del banco y de la configuración del sistema de pagos.
Así que la tarjeta vieja no es basura. Es mejor destruirla físicamente y, tras el reemplazo o el cierre de la cuenta, seguir revisando las operaciones durante algún tiempo.
Yo siempre pensé que lo más aterrador de una tarjeta bancaria vieja era que ocupaba espacio en el cajón. Resulta que el cajón simplemente estaba esperando su ciberataque.
Si quieres desentrañar estos matices tecnológicos sin pánico y sin historias de miedo, suscríbete al @MoonMan567
Investigadores de UMass Amherst demostraron que ciertas tarjetas Visa contactless pueden forzarse a realizar un pago incluso después de que haya expirado su fecha de validez.
La clave no está en una criptografía rota. Durante un ataque relay entre la tarjeta y el terminal, es posible cambiar la fecha de caducidad que ve el POS. No está protegida criptográficamente de la manera adecuada, y el banco no siempre la vuelve a verificar durante la autorización.
Los investigadores realizaron demostraciones exitosas en terminales reales. Pero eso no significa que cualquier tarjeta vencida funcione automáticamente: el resultado depende de la tarjeta en particular, del banco y de la configuración del sistema de pagos.
Así que la tarjeta vieja no es basura. Es mejor destruirla físicamente y, tras el reemplazo o el cierre de la cuenta, seguir revisando las operaciones durante algún tiempo.
Yo siempre pensé que lo más aterrador de una tarjeta bancaria vieja era que ocupaba espacio en el cajón. Resulta que el cajón simplemente estaba esperando su ciberataque.
Si quieres desentrañar estos matices tecnológicos sin pánico y sin historias de miedo, suscríbete al @MoonMan567
