⚠️ Просроченную карту Visa можно «оживить» для бесконтактной оплаты Исследователи из UMass Amherst показали на USENIX Security, как истёкшая карта Visa проходит оплату через приложение-посредник, работающее по схеме MITM, на двух телефонах. Данные карты передаются на POS-терминал, и дата истечения не проверяется на стороне Visa. Проверку поручают банку-эмитенту, но часть банков пропускает транзакцию. wired_security отмечает, что Visa не ответила на запрос The Register. Схема требует физического доступа к выброшенной карте. На кассах без продавца никто не заметит телефон-посредник. Пластик уходит в мусор — чип остаётся рабочим. Ключи не истекают вместе с датой. Что делать? Резать карту ножницами. Именно чип и магнитную полосу. Для банков: проверить, отклоняет ли ваша система бесконтактные платежи по истёкшим картам. Точное число уязвимых эмитентов не раскрыто — исследователи не назвали ни банки, ни процент пропущенных транзакций. Мелочь, но показательная: дата истечения — это не криптографический контроль, а бизнес-правило. Пока индустрия не договорится, кто отвечает за отзыв ключей, старый пластик остаётся ключом к счёту. #Visa #Contactless #EMV #Fraud #Payments