Son kullanma tarihi geçmiş kredi kartlarını “nasıl olsa artık geçersiz” diyerek cüzdanında taşımaya devam eden kullanıcılar için dikkat çeken bir araştırma yayımlandı. Massachusetts Amherst Üniversitesi araştırmacıları, temassız ödeme altyapısındaki bazı doğrulama eksikliklerinin, süresi dolmuş kartların belirli koşullarda POS cihazlarında kullanılmasına imkan verebildiğini belirledi.
“Zombi kart” tehlikesi
Kredi kartlarının üzerindeki son kullanma tarihi, kartın kullanım süresinin sona erdiğini gösteriyor. Ancak araştırmaya göre bazı temassız ödeme sistemlerinde kartın fiziksel olarak süresinin dolmuş olması, işlemin her aşamasında yeniden doğrulanmıyor.
Uzmanlar, bu şekilde belirli koşullarda işlem yapabilen süresi dolmuş kartları “zombi kart” olarak nitelendiriyor.
Sorunun kaynağı şifre kırılması değil
Araştırmada ortaya konulan riskin, kart şifresinin ele geçirilmesinden kaynaklanmadığı belirtiliyor. Asıl sorun, temassız ödeme sırasında kart, POS cihazı, banka ve kart ağı arasında aktarılan bazı bilgilerin yeterince güvenli şekilde doğrulanmaması.
Araştırmacılara göre son kullanma tarihi gibi bazı bilgilerin işlem sırasında korumasız şekilde iletilebilmesi, güvenlik açısından risk oluşturabiliyor.
POS cihazı nasıl yanıltılabiliyor?
Visa altyapısı üzerinde gerçekleştirilen testlerde, POS cihazının okuduğu son kullanma tarihi bilgisinin kartın dijital imza korumasına dahil edilmediği tespit edildi.
Bu durum, belirli bir saldırı senaryosunda kart ile POS terminali arasındaki verinin değiştirilmesine imkan sağlayabiliyor. Süresi dolmuş kartın tarihi değiştirilirken, kart içerisindeki dijital sertifikanın geçerliliğini koruması halinde POS cihazının işlemi onaylayabilmesi mümkün olabiliyor.
Uzmanlardan güvenlik uyarısı
Araştırmacılar, temassız ödeme sistemlerinde yalnızca kartın üzerinde bulunan fiziksel bilgilere güvenilmemesi gerektiğini vurguluyor.
Güvenlik açıklarının azaltılması için finans kuruluşlarının işlem sırasında aktarılan tüm verileri daha güçlü ve uçtan uca kriptografik yöntemlerle doğrulaması gerektiğine dikkat çekiliyor. Kullanıcıların ise süresi dolan kartlarını kullanımdan kaldırarak bankalarının yönlendirmeleri doğrultusunda imha etmeleri öneriliyor.
