科技媒体 cybersecuritynews 昨日发布比文本，报道了“僵[*]卡”攻击方式，可借助 2 部支持 NFC 的安卓手机，中继篡改已过期 Visa 非接触式卡片，完成最高 500 美元支付。

　　在 USENIX 安全研讨会上，来自美国马萨诸塞大学阿默斯特分校的研究人员展示名为“僵[*]卡”的攻击方式，可让已过期的 Visa 非接触式银行卡在销售终端完成真实支付。

　　研究指出，EMV 非接触式支付的卡片到期机制主要由终端执行本地策略检查，芯片私钥不会因卡片印刷到期日失效，用于离线数据认证的证书也可能在换卡期后继续有效。终端会以明文读取“应用到期日”字段，并据此判断卡片是否过期。

　　研究团队使用 2 部支持 NFC 的安卓手机搭建中间人中继：1 部手机在 POS旁模拟卡片，另 1 部手机在实体卡片旁模拟终端，二者经 Wi-Fi 通信。该方案可在交易的数据读取阶段实时拦截并改写 APDU数据。

　　Kernel 2、4、6 会把到期信息纳入签名记录或交易哈希数据，篡改会导致签名验证失败。Visa 使用的 Kernel 3 未将到期日字段纳入签名动态应用数据，攻击者把过去日期改为未来日期后，终端仍可通过本地校验。

　　研究还发现，Kernel 3 向发卡行传送全为 0 的终端验证结果字段，银行无法获知终端的本地验证曾遭篡改。部分卡片标志还可强制交易转为在线授权，即使到期检查失败，持有仍有效主账号的过期卡也可能抵达发卡行授权系统。

　　针对美国五家主要银行的测试结果显示，业界对于处理即将过期的银行卡尚无统一规范。其中一家银行批准了金额高达 500 美元、涵盖多种商户类型的 僵[*]交易 ；另一家则始终拒绝此类交易，并提示用户改用新换发的银行卡。

　　特别

　　主家亲属称四川升学宴事故所有医疗费由政府垫付，强调“办宴赚不了多少钱”：孩子上学开销大，是把之前的“人情”拿回，一桌约400元

　　陈伟霆自曝曾进组10多天就被换，无奈和南派三叔一起离开，“定妆照已拍，一直在宾馆里等，却发现戏服被别人穿上......”

　　女子在亚航抵达上海一航班飞机座位上排泄，熟睡乘客被臭醒；亲历者：厕所就在身后5米，空姐拿纸巾去擦地上的屎，用香水喷，都盖不住味

　　安以轩被曝代丈夫陈荣炼取4000多万元遭拒，陈荣炼提告请求银行返还，法院称其账户涉洗钱嫌疑，驳回诉讼

　　西虹市闲线小时神话破灭！两只千元新股集体崩跌 宇树科技回撤近40% AI硬科技估值泡沫加速出清