Учёные нашли уязвимость, которая позволяет «оживлять» просроченные карты

Специалисты Массачусетского университета обнаружили, что старые банковские карты с истекшим сроком действия могут быть использованы для списания денег.

Причина — в несогласованности проверок между терминалом, банком и самой картой. Исследователи построили систему из двух смартфонов и NFC-эмулятора. Первый телефон считывал данные с просроченной карты, второй передавал их на терминал, подменяя дату срока действия на любую будущую. Так как срок действия карты не защищён криптографически, терминал «верил», что карта активна. Не все банки проверяют эту информацию на своей стороне. Проблема в том, что у карты есть два срока: видимый на пластике и внутренний сертификат, который часто «живёт» дольше. Это создаёт пространство для манипуляций. Цифровые кошельки вроде Apple Pay и Google Pay защищены лучше, но у них есть свои уязвимости, сообщает techxplore.com.

Крупнейшие платёжные системы уже уведомлены. Пользователям советуют не выбрасывать старые карты без физического уничтожения и продолжать следить за операциями даже после закрытия счёта.

Ранее сообщалось, что в России создали ИИ-модель для анализа футбольных матчей. Специалисты разработали нейросеть, которая автоматически превращает видеотрансляцию футбола в готовые статистические данные. Модель определяет, какой игрок, какое действие, в какой момент и на каком участке поля совершил — без ручной разметки видеозаписей.