Un ataque que devuelve la vida a tarjetas Visa caducadas

Investigadores de la Universidad de Massachusetts Amherst han demostrado una técnica que permite que una tarjeta de crédito Visa con la fecha de caducidad vencida vuelva a ser aceptada en terminales de pago sin contacto. El método, denominado Zombie Card, modifica la información de expiración que el terminal lee a través de NFC, sin alterar la firma criptográfica de la tarjeta.

¿Cómo funciona?

El atacante necesita estar cerca del punto de venta y, mediante un dispositivo capaz de interceptar y reescribir los datos NFC, sustituye la fecha de expiración mostrada al terminal. Como la criptografía de la tarjeta sigue intacta, el POS la valida como si estuviera vigente, permitiendo compras reales en tiendas físicas.

“El ataque no rompe la criptografía de la tarjeta”, explicó el equipo de investigación.

Esta vulnerabilidad no depende de una falla de software en el emisor, sino de la forma en que los terminales confían en la información transmitida por la tarjeta.

Riesgos y repercusión

  • Posibilidad de fraude con tarjetas que los usuarios consideran inservibles.
  • Dificultad para detectar el abuso, ya que los logs de transacción muestran una tarjeta aparentemente válida.
  • Necesidad de revisar los procesos de verificación de expiración en los POS.

Medidas recomendadas

Los fabricantes de terminales deberían validar la fecha de expiración contra bases de datos en tiempo real o implementar mecanismos de detección de manipulación NFC. Mientras tanto, los comercios pueden reforzar la monitorización de transacciones sospechosas.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Método de detección: Correlación genérica mediante nuestro motor de correlación, incluido en el plan Essential.

¿Estás cubierto en DefensOps?

Con el plan Essential dispones de una regla genérica que detecta patrones de reescritura de datos NFC y alertas de transacciones con tarjetas expiradas. No se requieren configuraciones avanzadas; la cobertura está lista para activarse.

Solicita una demo o consulta nuestra página de precios para conocer más detalles.

Fuente: The Hacker News