Ερευνητές του Πανεπιστημίου της Μασαχουσέτης στο Άμχερστ διαπίστωσαν ότι συγκεκριμένες κάρτες της Visa μπορούν να επαναφερθούν σε λειτουργία και να ολοκληρώσουν κανονικά μια ανέπαφη συναλλαγή ακόμη κι όταν έχει περάσει η ημερομηνία λήξης τους.
Η μελέτη τους αποδεικνύει ότι αυτές οι κάρτες zombie, όπως αποκαλούνται, μπορούν σε συγκεκριμένες περιπτώσεις να χρησιμοποιηθούν ξανά και να δώσουν έγκριση για πληρωμές.
Που οφείλεται το πρόβλημα και πως μια κάρτα VISA μπορεί να χρησιμοποιηθεί ξανά;
Το πρόβλημα οφείλεται στο γεγονός ότι η ημερομηνία λήξης της κάρτας εφαρμόζεται με έναν διαφορετικό τρόπο στα συστήματα των ανέπαφων πληρωμών.
Δηλαδή, δεν αποτελεί μια ιδιότητα της κάρτας, αλλά αντίθετα είναι ένας έλεγχος ο οποίος λαμβάνει χώρα μεταξύ δύο μερών.
Και πολλές φορές τα εμπλεκόμενα μέρη δεν γνωρίζουν ποιος είναι αυτός που πραγματοποιεί τον συγκεκριμένο έλεγχο με την ημερομηνία λήξης της κάρτας.
Για να μπορέσουμε όμως να κατανοήσουμε πώς λειτουργεί, θα πρέπει να κατανοήσουμε τις διάφορες πλευρές που εμπλέκονται για την επιτυχή ολοκλήρωση μιας ανέπαφης συναλλαγής.
Συγκεκριμένα έχουμε την κάρτα, το τερματικό POS, την τράπεζα του εμπόρου στον οποίο θα μεταφερθούν τα χρήματα, το δίκτυο καρτών, αλλά και την τράπεζα που είναι ο εκδότης της κάρτας μας.
Κάθε μία από αυτές τις πλευρές έχει έναν συγκεκριμένο ρόλο στη διαδικασία λήψης της τελικής απόφασης, δηλαδή αν θα εγκριθεί μία συναλλαγή που επιχειρούμε να κάνουμε ή αν θα απορριφθεί.
Όταν επιχειρήσουμε να κάνουμε μία συναλλαγή, ορισμένα πεδία της κάρτας, δηλαδή συγκεκριμένες πληροφορίες της κάρτας μεταδίδονται χωρίς κάποιου είδους κρυπτογράφηση και μπορεί να κρυπτογραφηθούν αργότερα. Κάτι που δημιουργεί ένα σημαντικό κενό ασφαλείας για όλους όσους έχουν πρόσβαση σε μια κάρτα που έχει λήξει.
Όπως εξηγούν οι ερευνητές του πανεπιστημίου, το πρόβλημα είναι ότι οι πληροφορίες αυτές μπορούν να τροποποιηθούν με αρκετά εύκολο τρόπο για κάποιον που έχει πρόσβαση στα κατάλληλα εργαλεία και μέσα, ενώ από την άλλη πλευρά, το application expiration date βρίσκεται σε εκείνο το τμήμα της πληροφορίας που δεν φέρει κρυπτογράφηση.
Τι ανακάλυψαν
Πιο συγκεκριμένα, διαπίστωσαν ότι σε συγκεκριμένες κάρτες της Visa, η πληροφορία της ημερομηνίας λήξης δεν καλύπτεται από την ψηφιακή υπογραφή της κάρτας και ως εκ τούτου δεν είναι κρυπτογραφικά συνδεδεμένη με την τιμή της ημερομηνίας λήξης που βλέπει ο εκδότης της κάρτας κατά τη φάση που λαμβάνει το αίτημα έγκρισης της συναλλαγής.
Κάπως έτσι, μία συσκευή η οποία παρεμβάλλεται μεταξύ της κάρτας και του τερματικού μπορεί απλά να αλλάξει την τιμή της ημερομηνίας λήξης.
Υπάρχει όμως και ένα ακόμη πρόβλημα. Οι κάρτες έχουν την ημερομηνία λήξης στο ψηφιακό πιστοποιητικό, το οποίο χρησιμοποιείται κατά τη διάρκεια της επικοινωνίας μεταξύ της κάρτας και του τερματικού, πιστοποιητικό το οποίο παραμένει έγκυρο και μετά την ημερομηνία λήξης που αναγράφεται πάνω στην κάρτα.
Πρέπει να κόβουμε την κάρτα που έχει λήξει
Κατά την άποψη του techmaniacs.gr η έρευνα παρουσιάζει ίσως με τον καλύτερο τρόπο τους λόγους για τους οποίους πρέπει να κόβουμε την κάρτα ή τις κάρτες που έχουν λήξει. Στην περίπτωση της Εθνικής Τράπεζας, η νέα κάρτα που λάβαμε μετά από ανανέωση διατηρεί τον ίδιο αριθμό, αλλά διαφορετική ημερομηνία λήξης.
Δεν αρκεί απλά να λυγίσουμε την κάρτα ή απλά να την πετάξουμε. Θα πρέπει με επιμέλεια να καταστρέψουμε το chip της, για να μην μπορεί κανείς να την χρησιμοποιήσει ξανά.
