Изтеклите банкови карти може да се използват и след изтичането им, предупреждават изследователи

Изтеклият срок на банковата карта по принцип означава, че тя вече не трябва да може да се използва за плащания. Изследване на учени от Университета „Амхърст“ в Масачузетс обаче показва, че при определени условия тази защита може да бъде заобиколена.

Според резултатите, цитирани от унгарското издание Raketa, проблемът е свързан с несъответствие между срока на валидност на физическата карта и информацията, съхранявана в банковата сметка и платежната система.

Изследователите са демонстрирали атака, при която два обикновени смартфона и специализиран софтуер могат да бъдат използвани за манипулиране на информацията, представяна пред платежен терминал.

При демонстрацията единият телефон активира картата и предава данните ѝ, докато другият променя датата на изтичане, преди информацията да бъде изпратена към терминала. В резултат системата може да получи бъдеща дата на валидност, въпреки че физическата карта вече е изтекла.

Причината това да е възможно е, че датата на изтичане не е достатъчно защитена част от платежната информация. Допълнителен фактор е, че цифровият сертификат, свързан с картата, в някои случаи може да остане валиден по-дълго от физическата карта.

Според изследователите демонстрацията е била успешна при реални плащания в ресторанти и магазини. Това обаче не означава, че всяка изтекла банкова карта може да бъде използвана по този начин. Уязвимостта засяга само определени карти и платежни системи.

Изследователите са установили също, че дигиталните портфейли са по-устойчиви на подобен тип атаки заради допълнителните механизми за сигурност, които използват при извършването на плащания.

Потенциален проблем може да възникне и при открадната и впоследствие подменена карта, тъй като атаката използва несъответствието между информацията за физическата карта и данните, свързани с платежната сметка.

Експертите препоръчват потребителите да не изхвърлят изтеклите банкови карти директно в кошчето. Картите трябва да бъдат физически унищожени, например чрез нарязване на чипа и магнитната лента, за да не могат данните върху тях да бъдат използвани повторно.

Препоръчително е също да се следят транзакциите по закрити или сменени сметки, тъй като прекратяването или подмяната на физическа карта не винаги означава, че всички свързани платежни идентификатори са незабавно невалидни.

Откритието показва, че сигурността на картовите плащания не зависи единствено от физическата карта. Съответствието между срока на валидност на картата, банковата сметка, цифровите сертификати и платежната инфраструктура също е от значение за защитата срещу измами.