IT 之 8 月 21 日消息，科技媒体 cybersecuritynews 昨日（8 月 20 日）发布比文本，报道了"僵尸卡"攻击式，可借助 2 部支持 NFC 的安卓手机，中继篡改已过期 Visa 非接触式卡片湖南管件胶价格，完成 500 美元（IT 之注：现汇率约 3,370 元人民币）支付。
在 USENIX 安全研讨会上，来自美国马萨诸塞大学阿默斯特分校的研究人员展示名为"僵尸卡"（Zombie Card）的攻击式，可让已过期的 Visa 非接触式银行卡在销售终端完成真实支付。
研究指出，EMV 非接触式支付的卡片到期机制主要由终端执行本地策略检查，芯片私钥不会因卡片印刷到期日失，用于离线数据认证的证书也可能在换卡期后继续有。终端会以明文读取"应用到期日"字段，并据此判断卡片是否过期。
研究团队使用 2 部支持 NFC 的安卓手机搭建中间人中继：1 部手机在 POS（销售点终端）旁模拟卡片湖南管件胶价格，另 1 部手机在实体卡片旁模拟终端，二者经 Wi-Fi 通信。该案可在交易的数据读取阶段实时拦截并改写 APDU（应用协议数据单元）数据。
测试覆盖 EMV Kernel 2（对应 Mastercard）、Kernel 4（American Express）、Kernel 6（Discover）和 Kernel 3（Visa）。
Kernel 2、4、6 会把到期信息纳入签名记录或交易哈希数据，泡沫板橡塑板专用胶篡改会致签名验证失败。Visa 使用的 Kernel 3 未将到期日字段纳入签名动态应用数据，攻击者把过去日期改为未来日期后，终端仍可通过本地校验。
研究还发现，Kernel 3 向发卡行传送全为 0 的终端验证结果字段，银行法获知终端的本地验证曾遭篡改。部分卡片标志还可强制交易转为在线授权，即使到期检查失败，持有仍有主账号的过期卡也可能抵达发卡行授权系统。
以上图源：论文
针对美国五主要银行的测试结果显示，业界对于处理即将过期的银行卡尚统规范。其中银行批准了金额达 500 美元（现汇率约 3,370 元人民币）、涵盖多种商户类型的 " 僵尸交易 "；另则始终拒此类交易，并提示用户改用新换发的银行卡。相关词条:储罐保温 异型材设备 钢绞线厂家 玻璃丝棉厂家 万能胶厂家
奥力斯 PVC管道管件粘结胶价格 联系人：王经理 手机：18231788377（微信同号） 地址：河北省任丘市北辛庄乡南代河工业区/p>
1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》湖南管件胶价格，以此来变相勒索商家索要赔偿的违法恶意行为。