😳 Исследователи использовали просроченные банковские карты для бесконтактных платежей

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться просроченными бесконтактными картами Visa

❗️ Для атаки достаточно подменить дату окончания срока действия, которую POS-терминал получает через NFC

Успех атаки зависит от политик конкретного банка, используемого платежного ядра и того, как банк проверяет транзакции

— Так, специалисты проверили карты пяти крупных американских банков и провели тестирование с просроченными и перевыпущенными картами для трех из них

Результаты тестов отличались: один банк пропускал платежи после подмены срока действия карты, и исследователи успешно провели несколько транзакций в размере от 1 до 500 долларов США (включая две покупки в обычных магазинах)

🧑‍💻 Этичный хакер