Podvodníci mohou platit i prošlou kartou. Experti odhalili nebezpečnou mezeru u Visa

Podvodníci mohou platit i prošlou kartou. Experti odhalili nebezpečnou mezeru u Visa

Foto: Pexels

Publikováno:
3 min
Pamatujte, že každý komentář bývá zprávou o komentujícím.
Děkujeme za vaše komentáře.

Bezpečnostní výzkumníci z americké univerzity předvedli útok, při němž oživili propadlé platební karty a úspěšně za ně nakoupili. Starou kartu v šuplíku byste proto nikdy neměli podceňovat.

Reklama
Obsah článku
  1. Prošlá karta neznamená mrtvý účet
  2. Jak útok funguje a kdo je v ohrožení
  3. Visa má problém, ostatní jsou v bezpečí
  4. Co dělat se starou kartou a kdo za to zodpovídá

Prošlá karta neznamená mrtvý účet

Tým expertů z University of Massachusetts Amherst objevil kritickou bezpečnostní díru, která umožňuje zneužít vyřazené bezkontaktní platební karty i měsíce po vypršení jejich platnosti. Výsledky prezentovali na konferenci USENIX Security 2026 a upozornili na ně servery TheHackerNews, HelpNetSecurity i Malwarebytes.

Základní problém tkví v architektuře platebních karet. Datum vytištěné na plastu sice propadne, ale kreditní účet navázaný na číslo karty zůstává aktivní. Digitální certifikát integrovaný v čipu karty navíc zůstává platný mnohem déle než datum na povrchu – proto čip dokáže navázat šifrovanou komunikaci s terminálem i po formální expiraci.

Celý výzkum odstartovala prostá otázka docenta Muhammada Taqi Razy: „Pokud může prošlá karta stále přijímat refundace, dokáže také platit?"

Jak útok funguje a kdo je v ohrožení

Výzkumníci testovali bezkontaktní karty Visa, Mastercard, Discover a American Express od pěti velkých amerických bank na různých terminálech v obchodech. Zjistili, že u některých karet dokážou oklamat platební terminál tak, aby viděl jimi nastavené datum platnosti místo skutečného.

Výzkumníci vytvořili systém ze dvou smartfonů. První aktivuje kartu a získá z ní platební údaje včetně neplatného data. Druhý telefon připojený přes Wi-Fi tyto informace zachytí, přepíše datum expirace na libovolné budoucí a odešle je do terminálu. Když se tento telefon přiloží k čtečce, podvodná transakce může projít.

Visa má problém, ostatní jsou v bezpečí

Výsledky testů ukázaly zásadní rozdíly mezi platebními asociacemi. Konfigurace Mastercard, American Express a Discover upravené údaje o expiraci typicky odmítly – tyto systémy totiž spojují datum s kryptografickou kontrolou, kterou by manipulovaný údaj prolomil.

Nejzranitelnější byly karty Visa. Konkrétně bezkontaktní protokol Visa (tzv. Kernel 3) nemá datum expirace kryptograficky svázáno s ostatními daty transakce. I zde se ale situace lišila podle vydavatelů – některé transakce byly zamítnuty nebo vyzvaly k výměně karty, jiné prošly bez problémů.

Co dělat se starou kartou a kdo za to zodpovídá

Reálné zneužití má několik podmínek: útok vyžaduje fyzické vlastnictví propadlé karty, účet musí zůstat otevřený pod stejným hlavním číslem a vydávající banka nesmí nezávisle kontrolovat datum během autorizace. Vědci funkčnost prokázali v laboratoři i v reálných obchodech – restauracích a potravinách.

Experti v uplynulých měsících informovali společnost Visa i dotčené banky o svých zjištěních a dodali kompletní materiály. Ani Visa, ani banky však do publikace nepotvrdily opravu.

Jak se bránit? Starou kartu je nutné kompletně zničit – demagnetizovat, rozbít zabudovaný čip kladivem nebo kartu rozstříhat nůžkami a kousky vyhodit nejlépe do různých košů. Doporučuje se také nahlásit finanční instituci i ztracenou propadlou kartu místo toho, abyste ji považovali za neškodnou.

Hlavní zodpovědnost však leží na platebních sítích, implementacích terminálů a vydavatelích, aby zabezpečili integritu údajů o expiraci a aby autorizační systémy odmítaly údaje o vyřazených kartách.

Reklama

Možná jste zmeškali

Výjimečný nález mincí na Blanensku

Výjimečný nález mincí na Blanensku

Byl první lednový víkend roku 2020, když se pan Jiří Pernica vydal do lesů na Blanensku nedaleko od svého domu na jednu ze svých toulek s detektorem kovů. Touha najít skutečný poklad mu ten den opravdu nechyběla. To ještě netušil, co mimořádného se mu v následujících hodinách povede.

Ostnatec: Ryba s jedem silnějším než kyanid

Ostnatec: Ryba s jedem silnějším než kyanid

Nebezpečné ryby nejsou jen doménou tropických oblastí. Také evropská moře ukrývají řadu nebezpečných tvorů. Mezi nimi vyniká ostnatec menší (Echiichthys vipera), který je vůbec nejjedovatější rybou našeho kontinentu. Na první pohled je ostnatec malý a zcela nenápadný, jen málokdo by v něm hledal takové nebezpečí, jaké ve skutečnosti představuje. Jeho jed může člověku způsobit silnou bolest, vážné zdravotní komplikace a v extrémním případě i smrt.

U Českých Budějovic se nachází stavba velmi připomínající anglický Stonehenge

U Českých Budějovic se nachází stavba velmi připomínající anglický…

Stonehenge – jedna z nejznámějších památek ve Velké Británii. Kdo by jej neznal? Věděli jste, že se i my v Česku můžeme chlubit tím naším? Nachází se v jižních Čechách ve vesnici, která se pyšní titulem UNESCO.

Nález středověkého krejcaru a cenností na staveništích v Brně

Nález středověkého krejcaru a cenností na staveništích v Brně

Zahájit stavbu ve dnešní době rozhodně není jednoduché. Ať už kvůli dlouhému stavebnímu řízení, nebo stále rostoucím nákladům. Někteří z nás měli ale štěstí, že se právě na jejich pozemku našel při zahájení stavby poklad. Stavba se sice protáhla, ale nálezné je jistě neminulo.

Záhadná smrt mladičké šlechtické dcery: Vítejte na zámku Vilémov, který je plný tajuplných záhad a tajemství

Záhadná smrt mladičké šlechtické dcery: Vítejte na zámku Vilémov,…

Každý hrad nebo zámek má svá tajemství. Ať už jsou to záhadné zvuky odnikud, nebo přesun věcí v místnostech, kde nikdo není. Jedná se o nevysvětlitelné jevy, kterými jsou naše hrady a zámky zahaleny. Některé zámky jsou dokonce zahaleny do závoje smrti a zámek Vilémov je toho zářným příkladem.

Hospodský kvíz: 20 otázek ze všeobecných znalostí

Hospodský kvíz: 20 otázek ze všeobecných znalostí

Vyzkoušejte fenomén hospodských kvízů. Otestujte své znalosti z historie, popkultury i dalších oblastí, zatímco si užíváte přátelskou atmosféru s půllitrem piva.

Nejlepší turistické trasy na jaro 2025

Nejlepší turistické trasy na jaro 2025

Se začátkem teplého počasí mnoho z nás začalo přemýšlet nad prvními výlety a projížďkami na kolech. Které české turistické trasy jsou přesně tím, co byste měli letos na jaře navštívit, zjistíte v našem článku. Tato místa, o kterých jste ještě nevěděli, vás naprosto pohltí.

Nejpodivnější české festivaly: Nevšední akce, které najdete pouze v Česku

Nejpodivnější české festivaly: Nevšední akce, které najdete pouze v…

Česko je známé nejen svou bohatou kulturou, ale i jedinečnými festivaly a vesnickými zvyky, které spojují tradici, humor a kreativitu. Tady je přehled několika nejpodivnějších českých festivalů, které vás zaručeně překvapí svou originalitou.

Velký test šunek: Češi kupují tu nejhorší, zatímco ta nejkvalitnější v obchodě leží bez povšimnutí

Velký test šunek: Češi kupují tu nejhorší, zatímco ta nejkvalitnější…

Druh zpracovaného masa, který si troufnu říct je v 95 % českých lednic. Kdo by neznal tuto pochutinu, která se má u nás Čechů velmi dlouhou tradici. Ano, řeč je a bude o šunce. O tom, jak se vyznat v současné nabídce vepřových šunek, na co si dát při výběru pozor a co sledovat a hledat na obalech a etiketě.

Češky cestují rády samy a jsou v tom dobré: Na sólo cestu je ale nutné se pečlivě připravit

Češky cestují rády samy a jsou v tom dobré: Na sólo cestu je ale…

Pokud toužíte opustit sychravou českou zimu a vyrazit do světa po vlastní ose, a jste žena, nic vám v tom v současnosti sice nebrání, ale… Je dobré si předem uvědomit jisté věci a zjistit nezbytné informace. Bezpečí je ve vašem případě na prvním místě.

Doporučené články

Kultovní akční legenda, která málem skončila v popelnici. Tento snímek navždy změnil Hollywood

Kultovní akční legenda, která málem skončila v popelnici. Tento snímek navždy změnil Hollywood

Dva a půl chlapa by bez ní nebylo ono. Drsná Berta měla tajemství, které diváci dlouho netušili

Dva a půl chlapa by bez ní nebylo ono. Drsná Berta měla tajemství, které diváci dlouho netušili

Oblíbená česká herečka oslavila 85. narozeniny. Řeší jeden zdravotní problém za druhým

Oblíbená česká herečka oslavila 85. narozeniny. Řeší jeden zdravotní problém za druhým

EXKLUZIVNÍ ROZHOVOR s Jakubem Svojanovským: Od matematiky a biologie přes DAMU až k Národnímu divadlu Brno

EXKLUZIVNÍ ROZHOVOR s Jakubem Svojanovským: Od matematiky a biologie přes DAMU až k Národnímu divadlu Brno

Pamatujete Kyslíka a Tomáše? Za úsměvnou nostalgií Chlapců a chlapů se skrývá promyšlená propaganda

Pamatujete Kyslíka a Tomáše? Za úsměvnou nostalgií Chlapců a chlapů se skrývá promyšlená propaganda

Reklama