详细内容或原文请订阅后点击阅览
过期的信用卡可能没有你想象的那么死
过期的信用卡可能看起来毫无用处，但研究人员发现了一个安全漏洞，可以让一些旧卡恢复活力并进行购物。马萨诸塞大学阿默斯特分校的研究人员发现，某些过期信用卡仍然可以用于欺诈性付款，即使持卡人收到了[…]这篇文章《过期信用卡可能不像你想象的那么死》首先出现在 Knowridge Science Report 上。
来源:Knowridge科学报告过期的信用卡可能看起来毫无用处，但研究人员发现了一个安全漏洞，可以让一些旧卡恢复活力并进行购物。
马萨诸塞大学阿默斯特分校的研究人员发现，某些过期的信用卡仍然可以用于欺诈性付款，即使持卡人已收到替换卡。他们称这些旧卡为“僵尸信用卡”。
问题存在的部分原因是信用卡帐户不会在实体卡过期时过期。
例如，如果您退回使用过期卡购买的商品，退款仍然可以到达您的帐户。这导致研究人员询问过期的卡是否仍然可以付款。
对于某些卡，他们发现可以。
研究人员演示了使用两部普通智能手机和现成软件的攻击。该方法利用了近场通信（NFC），与非接触式支付所使用的技术相同。
一部手机与过期卡通信并收集其提供的支付信息，包括过期日期。然后，该信息通过 Wi-Fi 转发到第二部手机。在将信息提供给商店的支付终端之前，系统会将到期日期更改为未来的日期。
令人惊讶的是，攻击者甚至不需要知道替换卡的到期日期。研究人员表示，在某些情况下，只需提供未来的日期就足够了。
该弱点的存在是因为卡上存储的到期日期不受加密保护。因此，支付终端可以将修改后的日期接受为真实的。
您可能希望持卡人的银行能够发现问题。然而，研究人员发现，一些银行没有正确地将从支付终端收到的到期日期与经过验证的卡信息进行比较。
如果其他安全检查也无法确认实体卡是否仍然有效，则可以继续付款。