ABD’deki University of Massachusetts Amherst araştırmacıları, süresi dolmuş bazı temassız kredi kartlarının yeniden kullanılabildiğini gösteren dikkat çekici bir çalışma paylaştı. Araştırmada, kartın son kullanma tarihi geçmiş olsa bile belirli koşullarda ödeme terminaline hâlâ geçerliymiş gibi gösterilebildiği ortaya kondu.
USENIX Security 2026 kapsamında sunulan “Zombie Cards Back Online” başlıklı çalışmaya göre sorun, son kullanma tarihinin kartın içinde fiziksel olarak “kendiliğinden devre dışı kalan” bir özellik olmamasından kaynaklanıyor. Araştırmacılar, bu kontrolün çoğu durumda ödeme sürecindeki politika denetimlerine bırakıldığını söylüyor. Bu da araya giren bir düzenekle kart verisinin değiştirilmesine kapı aralayabiliyor.
Ekip, geliştirdiği “Zombie Card” saldırısında süresi dolmuş bir kartı temassız ödeme sırasında geçerliymiş gibi göstererek işlemi tamamlayabildi. Çalışmada Visa, Mastercard ve Discover altyapılarını kullanan farklı EMV çekirdekleri, POS terminalleri, mağazalar ve ABD’deki beş büyük banka üzerinde testler yapıldı. Araştırmacılara göre özellikle Visa temassız işlemlerinde, verinin yeterince güçlü biçimde bütünlük korumasına alınmaması bu tür bir müdahaleyi mümkün kılabiliyor.
Haberde geçen senaryo, kartın tek başına mucizevi şekilde yeniden çalışmaya başlamasından çok, ödeme akışına dışarıdan müdahale edilmesiyle ilgili. Yani saldırının uygulanabilmesi için kart ile ödeme terminali arasındaki iletişime araya giren bir sistemle müdahale edilmesi gerekiyor. Bu yüzden mesele, günlük kullanımda her süresi dolmuş kartın otomatik olarak risk oluşturmasından ziyade, temassız ödeme altyapısındaki belirli bir güvenlik açığını işaret ediyor.
Araştırma, bankaların ve ödeme ağlarının son kullanma tarihi kontrolünü nasıl uyguladığına dair önemli bir uyarı niteliği taşıyor. Özellikle temassız ödemelerde kart verisinin değiştirilmesini önleyecek daha güçlü doğrulama ve bütünlük koruması mekanizmalarının gerekli olduğu anlaşılıyor. Çalışma, süresi dolmuş kartların iptal edilse bile fiziksel olarak güvenli şekilde imha edilmesinin neden önemli olduğunu da bir kez daha hatırlatıyor.
Kaynak: www.techspot.com
