Сериозна пролука в защитата на банковите разплащателни системи излага на риск потребителите с изтекли кредитни и дебитни карти. Старите и невалидни пластики далеч не са толкова безопасни, колкото се смяташе досега, и могат да се превърнат в лесна мишена за нерегламентирано теглене на пари и пазаруване.
Изследователи от Университета на Масачузетс в Амхърст установиха, че отпечатаната върху пластмасовия корпус дата и реалният статус на сметката често не съвпадат във вътрешните системи на институциите, съобщава БГНЕС.
Схема с два смартфона: Как хакерите заобикалят защитата?
Дори след като изтече официалната дата на валидност, чипът на банковaта карта запазва способност да приема транзакции. Учените Раджа Хаснаин Анвар и Таки Раза са успели да пробият защитата на стандартните ПОС терминали чрез иновативен метод, ползващ два обикновени смартфона:
Първа стъпка: Първият телефон се доближава до старата карта, активира чипа през NFC и извлича базовите данни.
Втора стъпка: Вторият смартфон прихваща информацията, манипулира датата на валидност с бъдеща такава и я изпраща към терминала.
Финал: Платежното устройство одобрява транзакцията, тъй като криптографската защита на самия срок се оказва недостатъчна.
Оказало се, че вътрешният дигитален сертификат в чипа остава активен много по-дълго от гравираната върху пластмасата дата. Схемата е доказана не само в лабораторни условия, но и при реални покупки в магазини и ресторанти.
Официални предупреждения и как да предпазите парите си
Разкритията бяха представени официално по време на световната конференция USENIX Security 2026, а големите картови оператори вече са уведомени за критичния бъг. Откритата пролука не засяга всички видове карти на пазара, а съвременните дигитални портфейли в смартфоните (като Apple Pay и Google Pay) разполагат с допълнително криптиране.
Докато институциите отстранят проблема на системно ниво, експертите съветват гражданите да спазват едно основно правило:
Никога не хвърляйте изтекли банкови карти цели в боклука! Всяка стара пластика трябва задължително да бъде унищожена физически чрез нарязване през самия чип и магнитната лента.
