Pretečene kreditne kartice niso mrtve, prerežite jih!
Najbrž se je že vsakdo spraševal, zakaj je treba pretečene kreditne kartice prerezati, preden jih vržemo v koš. Verjetnost za zlorabo je res majhna, a raziskovalci z univerze Amherst v Massachusettsu so pokazali, da ni nična. Uspelo jim je plačati s pretečenimi plačilnimi karticami.
Kar takoj povejmo, da so potrebovali fizične kartice, plačila pa so potekala na terminalih v trgovinah. Gre torej za zlorabo fizične kartice, ne plačila prek interneta. Ranljivost tiči v načinu, kako plačilni sistemi preverjajo veljavnost kartice. Kartica datum veljavnosti sporoči sama, podatek pa ni šifriran. Zato lahko izvedemo napad s prestrezanjem (MITM).
Uporabili so dva telefona Android, ki sta posredovala komunikacijo med pretečeno kartico in terminalom, vmes pa spremenila posredovani datum veljavnosti. Napad ni bil stoodstotno uspešen, saj so v nekaterih primerih banke transakcijo kasneje zavrnile, v drugih primerih pa je bila uspešna. Zanimivo je, da so bile ranljive zgolj Visine kartice, ne pa Mastercard, Amex ali Discovery.
V praksi bi banka takšno transakcijo kasneje stornirala, stroške pa bi nosil trgovec ali zavarovalnica. Tehnično pa je zanimivo, da je tak napad sploh mogoč, so pa ranljive predvsem starejše kartice.
