Help Net Security на русском
Подписаться
Исследователи нашли лазейку, позволяющую просроченным кредитным картам совершать несанкционированные платежи
Команда из Массачусетского университета в Амхерсте показала, что бесконтактная кредитная карта продолжает работать после указанной на ней даты истечения срока действия, даже после того, как держатель карты получил замену. Они назвали это атакой "зомби-карты" и представили результаты на конференции USENIX Security 2026. Вопрос, лежащий в основе этой лазейки: "Эта работа мотивирована задокументированными случаями неправильного обращения с просроченными картами. Хотя эмитенты инструктируют держателей карт уничтожать просроченные карты после получения замены, держатели карт обычно недооценивают это..."