Security Week 38: MITM-атака на карты Visa

[YunusovTimur]

Спасибо, именно эту атаку мы и показывали год назад, Виза в курсе уже почти 2 года. www.blackhat.com/eu-19/briefings/schedule/#first-contact---vulnerabilities-in-contactless-payments-17454

[mmMike]

Подробное исследование по теме пока не опубликовали — исследователи обещают представить работу со всеми деталями аж в мае 2021 года.

То же мне секрет…
Когда этим занимаешься, то эти дырки просто в глаза лезут.
Другое дело, что все эти способы атак не очень практичны.

Скорее всего, уязвимы многие кредитные и дебетовые карты Visa.

Все старые варианты CVN (Cryptogram Version Number) Visa объявлены запрещенными.
Несколько поздновато правда (с 2018 года). Но тут баланс между затратами на… и рисками.