期限切れVisaカードが「ゾンビ化」され決済に悪用される恐れ
Original : Your Expired Visa Card Could Be ‘Zombified’ to Make Contactless Payments
Pourquoi c'est important
非接触決済の認証欠陥は、廃棄済みカードを新たなフィッシング媒体に変え得る。
マサチューセッツ大学の研究者が、期限切れのVisaカードをNFC経由で「ゾンビ化」し不正決済に使用できる脆弱性を発見。Usenixサイバーセキュリティ会議で発表。認証チェーンの欠陥が原因で、一部の銀行は不正取引を防げない。
マサチューセッツ大学アマースト校の研究者たちが、Usenixサイバーセキュリティカンファレンスにて、期限切れのVisaカードを「ゾンビ化」して非接触決済（コンタクトレス）に悪用できる手法を発表した。攻撃者は2台のスマートフォンとMan-in-the-Middle（中間者）アプリを使い、期限切れカードのNFCデータを中継することで不正取引を行う仕組みだ。問題の根本は、非接触決済の認証チェーンにある。Visaはカードの有効期限検証を各カード発行銀行に委ねており、Visaの実装自体に期限切れカードを通過させてしまう欠陥が存在する。銀行によっては取引を阻止できるが、できない銀行も確認されている。つまり、廃棄された期限切れカードがゴミ箱から拾われ、所有者の知らないうちに決済に悪用されるリスクがある。英テックメディア「The Register」が今週報じたが、Visaはコメントの要請に応じていない。