☝🏻Просроченные банковские карты можно по прежнему использовать Исследователи из University of Massachusetts Amherst показали атаку Zombie Card: просроченной бесконтактной картой Visa можно расплачиваться, подменив срок действия, который «видит» терминал. Дыра в самом протоколе: карта передаёт срок действия дважды, и эти два значения криптографически никак не связаны. Одно из них не попадает в подписанные данные — его можно переписать на любую дату в будущем.🤔 Для демонстрации хватило двух Android-смартфонов с NFC: один прикидывается картой, второй — терминалом, а данные между ними летят по Wi-Fi. ☝🏻С картой одного из пяти протестированных американских банков прошли платежи от 1 до 500 долларов — включая две покупки в обычных офлайн-магазинах.💰 Mastercard, American Express и Discover так не пробиваются: их платёжные ядра либо сверяют обе даты между собой, либо включают их в криптопроверку. ☝🏻☝🏻Visa знает о проблеме с мая 2025 года, в декабре исследователи напомнили ещё раз — но к августу 2026-го исправление так и не пришло, а CVE не присвоен.🤷🏼♀️ Единственное условие — счёт должен оставаться живым, пластик «умирает» только на бумаге: банк верит любой дате, которую ему покажут. ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links