Pesquisadores da Universidade de Massachusetts Amherst demonstraram um ataque que revive cartões de crédito Visa contacless expirados para compras reais em lojas, reescrevendo a data de validade que um terminal de ponto de venda (POS) lê via comunicação de campo próximo (NFC), sem quebrar a criptografia do cartão. O ataque, denominado "Zombie Card", requer acesso físico.
Detalhes Técnicos
O ataque "Zombie Card" utiliza a comunicação NFC para reescrever a data de validade em cartões de crédito Visa contacless expirados.
Isso permite que os cartões sejam utilizados para compras em lojas, mesmo após terem expirado.
O ataque não viola a criptografia do cartão, mas altera a informação que o terminal de POS lê.
É necessário acesso físico ao cartão para realizar o ataque.
O ataque pode ser enquadrado na técnica de Exploit de vulnerabilidades em sistemas de pagamento contacless.
