研究人员发现了一个漏洞,使得过期的信用卡能够进行未经授权的支... 笔记

研究人员发现了一个漏洞,使得过期的信用卡能够进行未经授权的支付。

来自马萨诸塞大学阿默斯特分校的一个研究团队表明,即使持卡人在卡片到期后更换了新卡,原有的非接触式信用卡仍能继续工作。他们将此漏洞命名为“僵尸卡攻击”,并在 USENIX Security 2026 上展示了相关发现。该漏洞背后的动机源于已记录的错误处理过期卡的模式。尽管发卡机构指示持卡人在换卡后销毁旧卡,但持卡人们通常会低估这一风险……