Uzmanların “zombi kart” olarak nitelendirdiği durumun, kart şifresinin ele geçirilmesinden ziyade temassız ödeme sistemlerinde işlem sırasında yapılan veri doğrulamalarındaki eksikliklerden kaynaklandığı belirtildi.
KARTIN SON KULLANMA TARİHİ MANİPÜLE EDİLEBİLİYOR
Temassız ödeme sırasında kart, POS cihazı, banka ve kart ağı arasında anlık veri alışverişi gerçekleştiriliyor. Araştırmaya göre bu iletişim sırasında bazı bilgilerin yeterince korunmaması güvenlik riski oluşturabiliyor.
Kartın son kullanma tarihi de işlem sırasında aktarılan bilgiler arasında yer alıyor. Bazı durumlarda bu bilginin dijital doğrulama sürecine yeterince dahil edilmemesi, saldırganların ödeme sistemini yanıltmasına imkan sağlayabiliyor.
POS CİHAZI TARİH DEĞİŞİKLİĞİNİ FARK ETMEYEBİLİYOR
Araştırmacıların Visa altyapısı üzerinde gerçekleştirdiği testlerde, POS cihazının okuduğu son kullanma tarihi bilgisinin kartın dijital imzası tarafından doğrulanmadığı tespit edildi.
Bu durum, kart ile POS cihazı arasındaki iletişime müdahale edilmesi halinde kötüye kullanılabiliyor. Eski son kullanma tarihi geçerli bir tarihle değiştirildiğinde ve kartın dijital sertifikası hâlâ geçerliyse, POS cihazının işlemi onaylayabildiği belirlendi.
TEMASSIZ ÖDEMELERDE DOĞRULAMA KRİTİK
Uzmanlara göre araştırmanın ortaya koyduğu bulgu, temassız ödeme sistemlerinde yalnızca kart üzerinde bulunan bilgilerin değil, işlem sırasında aktarılan tüm verilerin güvenilir şekilde doğrulanmasının önemini gösteriyor.
Güvenlik risklerinin azaltılması için finans kuruluşlarının işlem verilerini uçtan uca kriptografik yöntemlerle doğrulaması ve kartın geçerlilik bilgilerinin de güvenlik mekanizmalarına dahil edilmesi gerektiği belirtiliyor.
Kart sahiplerinin ise son kullanma tarihi geçmiş kartlarının kullanılabildiğini düşünerek eski kartlarını elden çıkarmak yerine bankalarının yönlendirmelerine uygun şekilde iptal ettirmeleri önem taşıyor.
