«Зомби-карты»: просроченный NFC-чип позволяет платить в магазинах

Исследователи из UMass Amherst на USENIX Security 2026 показали, что просроченная банковская карта с NFC-чипом всё ещё работает для оплаты в магазинах. Атака через ретрансляцию двумя смартфонами подменяет дату истечения, так как банки полагаются на проверку терминала; уязвимы протоколы вроде Visa Kernel 3, Mastercard и Amex устойчивы.

• Атака требует двух смартфонов и эмулятора для подмены даты истечения NFC-карты
• Уязвимы протоколы вроде Visa Kernel 3; Mastercard, Amex и Discover устойчивы
• Решение — сквозная криптоподпись даты истечения на всех транзакциях
• Просроченную карту нужно физически уничтожить, разрезав сам чип