期限切れVisaカードが「ゾンビ化」して決済悪用の恐れ
Judul asli: Your Expired Visa Card Could Be ‘Zombified’ to Make Contactless Payments
Mengapa Ini Penting
非接触決済の認証設計の欠陥が業界全体のカード廃棄管理と不正対策に影響を与える。
UMass Amherstの研究者がUsenix会議で発表。期限切れVisaカードを中間者アプリ経由で「ゾンビ化」し、非接触決済に悪用できる脆弱性が判明した。
マサチューセッツ大学アマースト校の研究者たちは、Usenix Cybersecurity Conferenceにおいて、期限切れのVisaカードを「ゾンビ化」して非接触決済に悪用できる手法を発表した。攻撃者は2台のスマートフォンを使った中間者アプリ（man-in-the-middle app）を通じて、期限切れカードのデータを中継することで決済を成立させることができる。
問題の核心は、非接触決済の認証チェーンにある。Visaのシステムでは期限切れカードの取引の可否を各カード発行銀行の暗号実装に委ねており、Visa自身の認証にはその有効期限チェックに不備があることが判明。一部の銀行はゾンビ化カードの使用を防いだが、そうでない銀行もあったため、攻撃者が廃棄されたカードを拾い、持ち主の知らないうちに決済を行える状況が生じうる。Visaはこの問題に関するコメント要請に応答していない。