Süresi bitmiş Visa kartlar zombi olarak geri dönebiliyor. Şaka değil, araştırmacılar süresi geçmiş kartların yeniden aktif edilebildiği keşfetti. Bu zombi kartlarla temassız ödeme yapılabiliyor. Üstelik uzmanlar kartın güvenlik sistemini bile kırmaya ihtiyaç duymadı. En iyisi neler olup bittiğine birlikte bakalım…
The Hacker News’e göre güvenlik araştırmacıları süresi dolmuş bazı Visa kartların temassız ödemede yeniden kullanılabildiğini buldu. Zombi kart adı verilen yöntemde saldırgan, kart ile ödeme terminali arasına giriyor ve terminalin gördüğü son kullanma tarihini ileri bir tarihle değiştiriyor. Kartın güvenlik sistemi kırılmadığı için işlem normal şekilde yapılıyor. Saldırganın yeni kartın gerçek son kullanma tarihini bilmesine de gerek yok.
Zombi Kart Saldırısı Nasıl Gerçekleşiyor?
Saldırının çalışması için eski kartın fiziksel olarak ele geçirilmesi lazım. Ayrıca kart hesabının aynı numarayla açık kalması ve bankanın işlem sırasında son kullanma tarihini kontrol etmemesi gerekiyor. Araştırmacılar, ABD’de test edilen bazı kartlarla bu koşullar altında ödemeler yapılabildiğini belirtti. Bulgular beş büyük bankayla yapılan çalışmaların ardından ortaya çıktı.
Visa Kart Sahipleri Ne Yapmalı?
Aktarılanlara göre sorun Visa’nın temassız ödeme sistemindeki tarih bilgisinin yeterince korunmamasından kaynaklanıyor. Mastercard, American Express ve Discover tarafında aynı saldırı başarısız oldu. Araştırma ekibi bankaların kart numarasıyla birlikte son kullanma tarihini de doğrulamasını öneriyor. Kart sahiplerine ise süresi dolmuş kartları çöpe atmadan önce çip ve manyetik şeridi kullanılmaz hâle getirmeleri tavsiye ediliyor. Yani kartı paramparça etmek lazım. Şimdilik bu yöntemin gerçek saldırılarda kullanıldığına dair bir olay bulunmuyor.
