ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

Zombie Card — งานวิจัยชี้บัตร Visa ไร้สัมผัสที่หมดอายุแล้วถูกปลุกให้กลับมารูดซื้อของได้จริง โดยไม่ต้องแตะการเข้ารหัสของบัตรเลย

Zombie Card attack reviving an expired Visa contactless card at a payment terminal
นักวิจัยจาก University of Massachusetts Amherst สาธิตการโจมตีชื่อ Zombie Card ที่ปลุกบัตรเครดิต Visa แบบไร้สัมผัสซึ่งหมดอายุแล้วให้กลับมาซื้อของในร้านได้จริง ด้วยการเขียนทับวันหมดอายุที่เครื่องรูดบัตรอ่านผ่าน NFC โดยไม่ต้องแตะการเข้ารหัสของบัตร เงื่อนไขคือต้องมีบัตรใบเก่าในมือและมีตัวรีเลย์คั่นกลาง ผลทดสอบกับสี่เคอร์เนล EMV พบว่ามีเพียง Visa ที่ผ่าน ส่วน Mastercard, American Express และ Discover ปฏิเสธรายการ ยังไม่มี CVE และยังไม่พบการใช้จริง