25. augusta 2026 • 2m čítanie

Máte neplatné bankové karty? Toto je dôvod, prečo ich treba fyzicky zničiť

Exspirovaná banková karta sa dá stále zneužiť, naozaj by ste ju mali poriadne rozstrihať.

Hackeri ukázali, ako dokážu „oživiť“ exspirovanú platobnú kartu. Tým, že išlo o neplatné karty, útok nazvali ako Zombie Card. Výskumníci z University of Massachusetts Amherst upozornili na bezpečnostnú slabinu bezkontaktných platieb (detailný rozbor je v PDF univerzitných výskumníkov).

Za určitých podmienok sa dá presvedčiť platobný terminál akceptovať už vypršanú kartu Visa. Nebolo potrebné prelomiť žiadne šifrovanie, len presvedčiť terminál, že karta je stále platná.

Problém je v spracovaní informácie o dátume platnosti karty. Pri bezkontaktnej platbe sa údaj o exspirácii nachádza na dvoch miestach. Výskumníci zistili, že pri Visa Kernel 3 nie je dátum platnosti dostatočne kryptograficky chránený. Preto použili druhé zariadenie (typicky smartfón) a pri prenose dát upravili dátum na akýkoľvek v budúcnosti. Základom bolo, aby terminál kartu prijal a transakciu vykonal.

Tento typ útok testovali na kartách a systémoch piatich amerických bánk. Výsledky sú ale pozitívnejšie, než by sa mohlo javiť. Tento útok napríklad nefungoval pri kartách Mastercard, American Express ani Discover. Ich implementácie EMV obsahujú dodatočné kontroly, ktoré zmenu dátumu odhalia.

Stále platí, že toto nie je úplne bežný postup a na jeho vykonanie potrebujete mať fyzickú kartu, kvôli NFC prenosu. Preto aj keď máte karty s vypršaným dátumom platnosti, je lepšie ich naozaj fyzicky zničiť.

Zdroj: The Hacker News

Prečítajte si aj: