Offline Data Authentication

BALTIMORE / LONDON (IT BOLTWISE) – Forscher der University of Massachusetts Amherst zeigen mit „Zombie Card“, wie sich abgelaufene Visa-Kontaktloskarten für echte In-Store-Zahlungen reaktivieren lassen. Der Angriff nutzt einen Relay zwischen Karte und Terminal und ändert nur die vom Terminal gelesene Ablaufangabe, ohne die Kartenkryptografie zu beschädigen. Damit genügt physische Nähe zur Karte plus eine […]