2 min

Jak ukrást peníze z neplatné platební karty. Experti přišli na nový primitivní trik

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní výzkumníci z americké univerzity předvedli útok, při němž oživili propadlé platební karty a úspěšně za ně nakoupili. Starou kartu v šuplíku byste proto nikdy neměli podceňovat.

Jak ukrást peníze z neplatné platební karty. Experti přišli na nový primitivní trik

Zdroj: Pexels

Prošlá karta neznamená mrtvý účet

Tým expertů z University of Massachusetts Amherst objevil kritickou bezpečnostní díru, která umožňuje zneužít vyřazené bezkontaktní platební karty i měsíce po vypršení jejich platnosti. Výsledky prezentovali na konferenci USENIX Security 2026 a upozornili na ně servery TheHackerNews, HelpNetSecurity i Malwarebytes.

Základní problém tkví v architektuře platebních karet. Datum vytištěné na plastu sice propadne, ale kreditní účet navázaný na číslo karty zůstává aktivní. Digitální certifikát integrovaný v čipu karty navíc zůstává platný mnohem déle než datum na povrchu – proto čip dokáže navázat šifrovanou komunikaci s terminálem i po formální expiraci.

Celý výzkum odstartovala prostá otázka docenta Muhammada Taqi Razy: „Pokud může prošlá karta stále přijímat refundace, dokáže také platit?"

Mohlo by vás zajímat: HOSPODSKÝ KVÍZ: Kdo chce dnes vyhrát, bude muset vytáhnout znalosti ze všech koutů paměti

Jak útok funguje a kdo je v ohrožení

Výzkumníci testovali bezkontaktní karty Visa, Mastercard, Discover a American Express od pěti velkých amerických bank na různých terminálech v obchodech. Zjistili, že u některých karet dokážou oklamat platební terminál tak, aby viděl jimi nastavené datum platnosti místo skutečného.

Výzkumníci vytvořili systém ze dvou smartfonů. První aktivuje kartu a získá z ní platební údaje včetně neplatného data. Druhý telefon připojený přes Wi-Fi tyto informace zachytí, přepíše datum expirace na libovolné budoucí a odešle je do terminálu. Když se tento telefon přiloží k čtečce, podvodná transakce může projít.

Visa má problém, ostatní jsou v bezpečí

Výsledky testů ukázaly zásadní rozdíly mezi platebními asociacemi. Konfigurace Mastercard, American Express a Discover upravené údaje o expiraci typicky odmítly – tyto systémy totiž spojují datum s kryptografickou kontrolou, kterou by manipulovaný údaj prolomil.

Nejzranitelnější byly karty Visa. Konkrétně bezkontaktní protokol Visa (tzv. Kernel 3) nemá datum expirace kryptograficky svázáno s ostatními daty transakce. I zde se ale situace lišila podle vydavatelů – některé transakce byly zamítnuty nebo vyzvaly k výměně karty, jiné prošly bez problémů.

Mohlo by vás zajímat: Bankomaty v Česku vydávají novou bankovku. Většina lidí ji nikdy nedržela v ruce

Co dělat se starou kartou a kdo za to zodpovídá

Reálné zneužití má několik podmínek: útok vyžaduje fyzické vlastnictví propadlé karty, účet musí zůstat otevřený pod stejným hlavním číslem a vydávající banka nesmí nezávisle kontrolovat datum během autorizace. Vědci funkčnost prokázali v laboratoři i v reálných obchodech – restauracích a potravinách.

Experti v uplynulých měsících informovali společnost Visa i dotčené banky o svých zjištěních a dodali kompletní materiály. Ani Visa, ani banky však do publikace nepotvrdily opravu.

Jak se bránit? Starou kartu je nutné kompletně zničit – demagnetizovat, rozbít zabudovaný čip kladivem nebo kartu rozstříhat nůžkami a kousky vyhodit nejlépe do různých košů. Doporučuje se také nahlásit finanční instituci i ztracenou propadlou kartu místo toho, abyste ji považovali za neškodnou.

Hlavní zodpovědnost však leží na platebních sítích, implementacích terminálů a vydavatelích, aby zabezpečili integritu údajů o expiraci a aby autorizační systémy odmítaly údaje o vyřazených kartách.

Zdroje článku: helpnetsecurity.com, theregister.com, zive.aktuality.sk, wired.com, nespechej.cz

Autor článku: Kateřina Urbanová

Reklama

Další články z NESPECHEJ.cz

Podivné stopy v brazilské poušti zmátly vědce. Po boku dinosaurů žil zcela nečekaný tvor

Za ČSSR ho měl doma kdejaký vekslák. Dnes za něj sběratelé nabízejí 1 000 000 Kč

Vzpomínáte si na tu zvláštní atmosféru, když babička vytáhla z peněženky barevný papírek a šli jste s ní do...

Komár z letadla zabil dva lidi na frankfurtském letišti. Lékaři nemoc nepoznali

Tragédie na největším německém letišti otřásla celou zemí. Šest zaměstnanců onemocnělo vzácnou formou...

HOSPODSKÝ KVÍZ: Poznáte první známky blížícího se podzimu? Ověřte si, že jste na něj připraveni

S létem se pomalu loučíme a příroda nám začíná signalizovat blížící se podzim. Jste pozorní a dokážete...

Solátní panely končí. Nová technologie umí brát energii ze země

Zatímco celý svět řeší solární panely a větrníky, dvaasedmdesátiletý Japonec Satoshi Nakagawa rozsvěcí...

Tento článek byl publikován ze zdrojů NESPECHEJ.cz

Nespechej.cz je pozvánka zpomalit – a znovu si všimnout věcí, které běžně přehlížíme. Web nabízí inspiraci k jednoduššímu, vědomějšímu životu, který není o výkonech, ale o rovnováze. Témata se točí kolem zdraví, duševní pohody, rodiny, vztahů i smysluplného využití času. Namísto radikálních změn...

Jak ukrást peníze z neplatné platební karty. Experti přišli na nový primitivní trik

Bouřky udeřily mimořádnou silou. Kroupy zranily malé děti, místní něco takového nepamatují

Proč jel doopravdy šéf CIA do Ruska. Sílí podezření, že Putin neví zdaleka všechno

„Byla to extrémně riskantní akce.“ Expert mluví o záhadné cestě šéfa CIA do Ruska

Dovolená obytným vozem ve Španělsku skončila tragédií. Německou turistku našli mrtvou u pláže

Vědci zavřeli světlo do krabičky. Překvapivě se začalo chovat jako hmota