연구자들이 만료된 Visa 카드로 상점에서 결제할 수 있는 공격을 시연했다.
매사추세츠 대학교 연구팀이 'Zombie Card'라는 공격을 통해 만료된 Visa 연락처 없는 신용카드를 재활용할 수 있음을 입증했다. 이 공격은 카드의 암호를 깨뜨리지 않으면서 카드의 만료 날짜를 POS 단말기에서 읽는 내용을 수정한다. 연구자는 이 방식으로 실제 오프라인 결제가 가능하다고 한다.
Researchers can revive expired Visa cards for in-store payments using the 'Zombie Card' attack.
A team from the University of Massachusetts Amherst demonstrated an attack known as the 'Zombie Card' that revives expired Visa contactless credit cards for real in-store purchases. This attack modifies the expiration date read by a point-of-sale (POS) terminal over NFC without breaking any of the card's cryptography. It effectively allows the use of expired cards for offline payments.