Temassız kredi kartlarında akılalmaz açık: Süresi dolsa bile ödüyor

Google algoritmasına bırakmayın, okuyacağınız haberi siz seçin! Tıkla ve ekle Yapılan araştırma, bazı süresi dolmuş temassız ödeme kartlarının özel bir yöntemle yeniden kullanılabildiğini ortaya koydu. Araştırmacılar, iki akıllı telefon kullanarak kartın son kullanma tarihinin işlem sırasında değiştirilebildiğini ve bazı Visa kartlarında ödemenin onaylanabildiğini tespit etti. USENIX Security 2026 konferansında sunulan bir araştırma, süresi dolmuş temassız ödeme kartlarının belirli koşullar altında hala ödemelerde kullanılabildiğini gösterdi. Massachusetts Amherst Üniversitesi'nden bir ekibin gerçekleştirdiği çalışma, EMV temassız ödeme protokolündeki bir güvenlik açığını ortaya koydu. AKILLI TELEFONLA VERİ MANİPÜLASYONU  Araştırmacıların gösterdiği yöntemde süresi dolmuş bir kart ile iki akıllı telefon kullanılıyor: İlk telefon sahte terminal işlevi görerek süresi dolmuş kartın bilgilerini okuyor. Elde edilen veriler ikinci telefona iletiliyor. Veri aktarımı sırasında kartın son kullanma tarihi anlık olarak değiştiriliyor. Kendini kart olarak tanıtan ikinci telefon, gerçek ödeme terminaline okutulduğunda işlem onaylanıyor. Sistemdeki boşluğun, EMV protokolünün işlem sırasındaki tüm verileri şifrelememesinden kaynaklandığı bildirildi. Son kullanma tarihi bilgisi düz metin olarak iletildiği için verinin terminale ulaşmadan önce değiştirilebildiği belirtildi. BAZI VISA KARTLARI ETKİLENİYOR Visa, Mastercard ve Discover kartları üzerinde yapılan testlerde söz konusu güvenlik açığının yalnızca bazı Visa kartlarında çalıştığı tespit edildi. Yöntemin başarısının, işlemi gerçekleştiren bankanın ek güvenlik kontrolü yapıp yapmamasına bağlı olduğu aktarıldı. Araştırmacılar, Mayıs 2025 ve Aralık 2025 tarihlerinde Visa ile iletişime geçtiklerini, ancak henüz ilgili kurumlar tarafından bir önlem alınmadığını açıkladı. MASTERCARD AĞINDAKİ BENZER AÇIK KAPATILDI Daha önce Mastercard ağında da benzer bir güvenlik açığı tespit edilmişti. Mastercard kartlarını Visa gibi göstererek PIN...