💳 Просроченная Visa-карта может оказаться не такой уж «мертвой».

Исследователи UMass Amherst показали, что некоторые бесконтактные Visa-карты можно заставить проводить оплату даже после завершения срока действия.

Суть не в взломанной криптографии. Во время relay-атаки между картой и терминалом можно изменить дату окончания, которую видит POS. Она не защищена криптографически должным образом, а банк не всегда повторно проверяет её при авторизации.

Исследователи провели успешные демонстрации на реальных терминалах. Но это не значит, что любая просроченная карта автоматически будет работать: результат зависит от конкретной карты, банка и настроек платёжной системы.

Поэтому старая карта — не мусор. Её лучше физически уничтожить, а после замены или закрытия счёта ещё некоторое время проверять операции.

Я всегда думал, что самое страшное в старой банковской карте — то, что она занимает место в ящике. Оказывается, ящик просто ждал свою кибератаку.

Если хотите разбираться в таких технологических нюансах без паники и страшилок — подписывайся на @MoonMan567