Pesquisadores da UMass Amherst descobriram que cartões de Visa contacless expirados podem realizar compras reais explorando um campo de expiração não assinado no kernel EMV da Visa. Isso permite que transações sejam concluídas em estabelecimentos comerciais ativos.
Vulnerabilidade: Cartões de Visa contacless expirados podem ser usados devido a um campo de expiração não assinado no kernel EMV.
Impacto: Permite transações em estabelecimentos comerciais ativos, incluindo compras em lojas e supermercados.
Descoberta: Demonstração realizada por pesquisadores da Universidade de Massachusetts Amherst no USENIX Security 2026.
Próximo passo
Verificar se há atualizações de segurança disponíveis para os cartões de Visa contacless.
