Attaque Zombie Card : revivre des cartes Visa expirées sans cryptographie
20 août 2026 · Cybersécurité · V,MA
Des chercheurs de l'UMass Amherst ont démontré une attaque baptisée 'Zombie Card' permettant de réutiliser des cartes Visa expirées pour des paiements sans contact en modifiant la date d'expiration lue par le terminal NFC, sans casser la cryptographie. L'attaque exploite le fait que le champ TLV 5F24 n'est pas inclus dans la signature fDDA du kernel Visa 3, permettant une manipulation man-in-the-middle via deux smartphones Android. Sur trois banques américaines testées avec des cartes physiques expirées, une a approuvé les transactions jusqu'à 500$. Visa est notifié depuis mai 2025 mais n'a publié aucune mesure corrective à ce jour.