Falha em cartões Visa permite pagamentos com plásticos vencidos
Pesquisadores identificaram uma vulnerabilidade que possibilita o uso de cartões Visa expirados em transações por aproximação.
Pontos principais
- A falha, chamada de 'Zombie Card', permite alterar a data de validade transmitida à maquininha durante o pagamento.
- O ataque exige posse física do cartão ou proximidade do sinal, além de dois celulares para interceptar a comunicação.
- Testes em cinco grandes bancos dos EUA confirmaram que transações foram aprovadas mesmo com cartões vencidos.
- A vulnerabilidade ocorre porque a data de validade no chip não possui proteção criptográfica robusta.
- Redes como Mastercard e American Express não foram afetadas pela mesma falha de segurança.
Pesquisadores da Universidade de Massachusetts Amherst descobriram uma falha de segurança crítica, apelidada de 'Zombie Card', que permite a realização de pagamentos por aproximação utilizando cartões Visa vencidos. A vulnerabilidade reside na falta de proteção criptográfica sobre a data de validade gravada no chip, permitindo que atacantes manipulem essa informação durante a comunicação com a maquininha. O processo exige o uso de dois celulares para interceptar e modificar os dados transmitidos sem fio, contornando a validação padrão do sistema da Visa. Testes práticos realizados em cinco instituições financeiras dos Estados Unidos validaram que transações podem ser aprovadas indevidamente. Enquanto a Visa avalia a falha, especialistas em cibersegurança alertam que a medida de proteção mais eficaz para os consumidores continua sendo a destruição física completa do chip e da tarja magnética de cartões expirados, evitando que o plástico seja utilizado indevidamente por terceiros.
Comentários
Carregando comentários...