💳 Thẻ Visa đã hết hạn có thể không “chết hẳn” như bạn nghĩ.
Các nhà nghiên cứu tại UMass Amherst đã chỉ ra rằng một số thẻ Visa contactless nhất định có thể được buộc thực hiện thanh toán ngay cả sau khi thời hạn sử dụng kết thúc.
Điểm mấu chốt không nằm ở việc bẻ khóa mật mã. Trong một cuộc tấn công relay giữa thẻ và thiết bị đầu cuối, có thể thay đổi ngày hết hạn mà POS nhìn thấy. Ngày này không được bảo vệ đúng cách về mặt mật mã, và ngân hàng không phải lúc nào cũng kiểm tra lại trong quá trình cấp phép.
Các nhà nghiên cứu đã thực hiện thành công các buổi trình diễn trên thiết bị đầu cuối thực tế. Tuy nhiên, điều đó không có nghĩa là mọi thẻ đã hết hạn đều sẽ tự động hoạt động: kết quả phụ thuộc vào từng thẻ cụ thể, ngân hàng và cấu hình của hệ thống thanh toán.
Vì vậy, thẻ cũ không phải là “rác”. Tốt nhất là hãy tiêu hủy vật lý, và sau khi thay thế hoặc đóng tài khoản, vẫn nên theo dõi thêm một thời gian các giao dịch.
Tôi luôn nghĩ điều đáng sợ nhất ở một thẻ ngân hàng cũ là việc nó chiếm chỗ trong ngăn kéo. Hóa ra, ngăn kéo chỉ đang chờ cuộc “tấn công mạng” của mình.
Nếu bạn muốn tìm hiểu các chi tiết công nghệ như vậy mà không hoảng sợ và không bị dọa nạt — hãy đăng ký @MoonMan567
Các nhà nghiên cứu tại UMass Amherst đã chỉ ra rằng một số thẻ Visa contactless nhất định có thể được buộc thực hiện thanh toán ngay cả sau khi thời hạn sử dụng kết thúc.
Điểm mấu chốt không nằm ở việc bẻ khóa mật mã. Trong một cuộc tấn công relay giữa thẻ và thiết bị đầu cuối, có thể thay đổi ngày hết hạn mà POS nhìn thấy. Ngày này không được bảo vệ đúng cách về mặt mật mã, và ngân hàng không phải lúc nào cũng kiểm tra lại trong quá trình cấp phép.
Các nhà nghiên cứu đã thực hiện thành công các buổi trình diễn trên thiết bị đầu cuối thực tế. Tuy nhiên, điều đó không có nghĩa là mọi thẻ đã hết hạn đều sẽ tự động hoạt động: kết quả phụ thuộc vào từng thẻ cụ thể, ngân hàng và cấu hình của hệ thống thanh toán.
Vì vậy, thẻ cũ không phải là “rác”. Tốt nhất là hãy tiêu hủy vật lý, và sau khi thay thế hoặc đóng tài khoản, vẫn nên theo dõi thêm một thời gian các giao dịch.
Tôi luôn nghĩ điều đáng sợ nhất ở một thẻ ngân hàng cũ là việc nó chiếm chỗ trong ngăn kéo. Hóa ra, ngăn kéo chỉ đang chờ cuộc “tấn công mạng” của mình.
Nếu bạn muốn tìm hiểu các chi tiết công nghệ như vậy mà không hoảng sợ và không bị dọa nạt — hãy đăng ký @MoonMan567
