💳 Une carte Visa avec une date dépassée peut ne pas être aussi « morte » qu’on le pense.
Des chercheurs de l’UMass Amherst ont montré que certaines cartes Visa sans contact peuvent être amenées à effectuer un paiement même après la fin de la période de validité.
Le point clé n’est pas une cryptographie piratée. Lors d’une attaque par relais entre la carte et le terminal, il est possible de modifier la date de fin que voit le POS. Elle n’est pas correctement protégée cryptographiquement, et la banque ne la vérifie pas toujours à nouveau pendant l’autorisation.
Les chercheurs ont mené des démonstrations réussies sur des terminaux réels. Mais cela ne signifie pas que n’importe quelle carte expirée fonctionnera automatiquement : le résultat dépend de la carte précise, de la banque et des réglages du système de paiement.
Donc, une vieille carte n’est pas des déchets. Il vaut mieux la détruire physiquement, et après un remplacement ou la fermeture du compte, continuer à vérifier les opérations pendant encore un certain temps.
J’ai toujours pensé que le plus effrayant avec une vieille carte bancaire, c’était qu’elle prenne de la place dans le tiroir. Il s’avère que le tiroir attendait simplement sa cyberattaque.
Si vous voulez décortiquer ces nuances technologiques sans panique et sans histoires effrayantes — abonnez-vous au @MoonMan567
Des chercheurs de l’UMass Amherst ont montré que certaines cartes Visa sans contact peuvent être amenées à effectuer un paiement même après la fin de la période de validité.
Le point clé n’est pas une cryptographie piratée. Lors d’une attaque par relais entre la carte et le terminal, il est possible de modifier la date de fin que voit le POS. Elle n’est pas correctement protégée cryptographiquement, et la banque ne la vérifie pas toujours à nouveau pendant l’autorisation.
Les chercheurs ont mené des démonstrations réussies sur des terminaux réels. Mais cela ne signifie pas que n’importe quelle carte expirée fonctionnera automatiquement : le résultat dépend de la carte précise, de la banque et des réglages du système de paiement.
Donc, une vieille carte n’est pas des déchets. Il vaut mieux la détruire physiquement, et après un remplacement ou la fermeture du compte, continuer à vérifier les opérations pendant encore un certain temps.
J’ai toujours pensé que le plus effrayant avec une vieille carte bancaire, c’était qu’elle prenne de la place dans le tiroir. Il s’avère que le tiroir attendait simplement sa cyberattaque.
Si vous voulez décortiquer ces nuances technologiques sans panique et sans histoires effrayantes — abonnez-vous au @MoonMan567
