Đoạn Video
Ảnh
Chi Le
Thành viên nổi tiếng
Một chiếc thẻ ngân hàng hết hạn đáng lẽ phải trở thành “đồ bỏ”. Nhưng nghiên cứu mới từ Đại học Massachusetts Amherst cho thấy, trong một số cấu hình thanh toán không tiếp xúc Visa, kẻ tấn công có thể khiến thẻ hết hạn được POS nhìn nhận như một thẻ còn hiệu lực và thực hiện giao dịch thực tế. Không phải là chiếc thẻ “tự sống lại” mà là hệ thống thanh toán đang có một khoảng trống giữa thứ POS nhìn thấy và thứ ngân hàng xác thực. Cơ chế của “Zombie Card” nghe phức tạp nhưng bản chất lại rất dễ hình dung. Khi thẻ giao tiếp với máy POS qua NFC, thông tin ngày hết hạn được truyền tới thiết bị đầu cuối. Trong Visa Kernel 3, trường ngày hết hạn này không được bảo vệ đầy đủ bằng cơ chế mật mã mà POS sử dụng để xác thực dữ liệu thẻ. Kẻ tấn công đứng giữa thẻ và POS có thể can thiệp vào luồng NFC, thay ngày hết hạn cũ bằng một ngày trong tương lai, trong khi chữ ký và mã xác thực quan trọng khác của thẻ vẫn hợp lệ....
Đọc bài gốc tại đây
