💳 Kartu Visa yang kedaluwarsa bisa jadi tidak se-“mati” itu.
Peneliti dari UMass Amherst menunjukkan bahwa kartu Visa tertentu yang berfitur contactless dapat dipaksa untuk melakukan pembayaran bahkan setelah masa berlakunya berakhir.
Intinya bukan pada kriptografi yang diretas. Saat relay attack antara kartu dan terminal, tanggal kedaluwarsa yang terlihat oleh POS dapat diubah. Tanggal itu tidak dilindungi dengan kriptografi yang semestinya, dan bank tidak selalu memeriksa ulangnya saat otorisasi.
Para peneliti melakukan demonstrasi yang berhasil pada terminal sungguhan. Namun ini tidak berarti bahwa setiap kartu kedaluwarsa akan otomatis berfungsi: hasilnya bergantung pada kartu tertentu, bank, dan pengaturan sistem pembayaran.
Jadi kartu lama—bukan sampah. Sebaiknya hancurkan secara fisik, dan setelah penggantian atau penutupan rekening, masih perlu memeriksa transaksi untuk beberapa waktu.
Saya selalu mengira hal paling menakutkan dari kartu bank lama adalah karena ia memakan tempat di laci. Ternyata, laci itu saja menunggu serangan sibernya.
Kalau Anda ingin membahas detail teknologi seperti ini tanpa panik dan kisah seram—ikuti saya di @MoonMan567
Peneliti dari UMass Amherst menunjukkan bahwa kartu Visa tertentu yang berfitur contactless dapat dipaksa untuk melakukan pembayaran bahkan setelah masa berlakunya berakhir.
Intinya bukan pada kriptografi yang diretas. Saat relay attack antara kartu dan terminal, tanggal kedaluwarsa yang terlihat oleh POS dapat diubah. Tanggal itu tidak dilindungi dengan kriptografi yang semestinya, dan bank tidak selalu memeriksa ulangnya saat otorisasi.
Para peneliti melakukan demonstrasi yang berhasil pada terminal sungguhan. Namun ini tidak berarti bahwa setiap kartu kedaluwarsa akan otomatis berfungsi: hasilnya bergantung pada kartu tertentu, bank, dan pengaturan sistem pembayaran.
Jadi kartu lama—bukan sampah. Sebaiknya hancurkan secara fisik, dan setelah penggantian atau penutupan rekening, masih perlu memeriksa transaksi untuk beberapa waktu.
Saya selalu mengira hal paling menakutkan dari kartu bank lama adalah karena ia memakan tempat di laci. Ternyata, laci itu saja menunggu serangan sibernya.
Kalau Anda ingin membahas detail teknologi seperti ini tanpa panik dan kisah seram—ikuti saya di @MoonMan567
