Brecha de segurança permite uso de cartões Visa vencidos em pagamentos por aproximação
Pesquisadores da Universidade de Massachusetts Amherst identificaram a vulnerabilidade 'Zombie Card', que permite validar compras com cartões Visa expirados ao alterar a data de validade transmitida à maquininha. O problema ocorre porque o sistema não exige a amarração criptográfica entre a data do chip e a informação de autorização do banco. Enquanto Mastercard e American Express possuem proteções que bloqueiam tais transações, a Visa foi notificada sobre a falha. Especialistas recomendam que usuários destruam fisicamente o chip e a tarja magnética de cartões vencidos para evitar fraudes.
Vulnerabilidade 'Zombie Card'
A falha permite que cartões físicos vencidos sejam aceitos em terminais de pagamento por aproximação. O método não exige a quebra de criptografia, mas sim a manipulação da informação de validade que não é protegida no processo de comunicação entre a máquina e o terminal.
Diferenças entre bandeiras
Testes realizados com grandes bancos dos EUA mostraram que, enquanto a Visa apresentava a vulnerabilidade, as bandeiras Mastercard e American Express bloquearam as transações, pois seus sistemas identificam a divergência de dados ou incluem a data na validação de segurança.