Forschung: Zombie Card Attack revitalisiert abgelaufene Visa-Karten

Wissenschaftler der University of Massachusetts Amherst haben eine neue Angriffsmethode entwickelt, die es ermöglicht, abgelaufene Visa-Kreditkarten für kontaktlose Zahlungen zu reaktivieren. Der Angriff, der als "Zombie Card" bezeichnet wird, nutzt eine Schwachstelle in der Kommunikation zwischen der Karte und dem Point-of-Sale (POS)-Terminal. Durch das Manipulieren des abgelesenen Ablaufdatums können die Karten für echte Einkäufe verwendet werden, ohne dass die zugrunde liegende Kryptografie der Karte verletzt wird. Die Forscher führten ihre Tests in realen Einzelhandelsumgebungen durch, um die Effektivität des Angriffs zu demonstrieren. Dabei wurde festgestellt, dass die Methode sowohl bei physischen als auch bei virtuellen POS-Terminals funktioniert.

Die Angreifer benötigen physischen Zugang zur Karte, um die Manipulation durchzuführen, was die Durchführung des Angriffs auf bestimmte Szenarien beschränkt. Die Technik beruht auf der Nutzung von Near Field Communication (NFC), einer Technologie, die in vielen modernen Zahlungssystemen verwendet wird. Durch das gezielte Senden von Daten an das POS-Terminal können Angreifer das Ablaufdatum der Karte ändern, sodass das Terminal die Karte als gültig akzeptiert. Dies geschieht, ohne dass die Sicherheitsprotokolle der Karte umgangen werden müssen. Die Forscher haben die Sicherheitslücke in der Kommunikation zwischen der Karte und dem Terminal identifiziert und dokumentiert.

Diese Schwachstelle könnte nicht nur Visa-Karten betreffen, sondern auch andere kontaktlose Zahlungssysteme, die ähnliche Technologien nutzen. Die Ergebnisse der Studie wurden in einer Fachzeitschrift veröffentlicht und könnten weitreichende Auswirkungen auf die Sicherheitsstandards im Zahlungsverkehr haben. Die Sicherheitsforschung hat in den letzten Jahren an Bedeutung gewonnen, insbesondere im Hinblick auf kontaktlose Zahlungsmethoden. Angesichts der zunehmenden Nutzung von NFC-Zahlungen ist es entscheidend, potenzielle Schwachstellen zu identifizieren und zu beheben. Die "Zombie Card"-Technik könnte als Weckruf für Banken und Zahlungsdienstleister dienen, ihre Sicherheitsmaßnahmen zu überprüfen und zu verstärken.

Die Forscher haben bereits Kontakt zu Visa und anderen relevanten Institutionen aufgenommen, um die Ergebnisse ihrer Studie zu diskutieren. Es wird erwartet, dass die betroffenen Unternehmen schnell reagieren, um die Sicherheit ihrer Systeme zu gewährleisten. Die Implementierung von Updates oder Änderungen an den Sicherheitsprotokollen könnte notwendig sein, um ähnliche Angriffe in der Zukunft zu verhindern. Die Studie hat auch die Aufmerksamkeit von Sicherheitsanalysten und Fachleuten auf sich gezogen, die die Auswirkungen solcher Angriffe auf den Einzelhandel und die Verbraucher untersuchen. Experten warnen davor, dass die Verbreitung dieser Technik zu einem Anstieg von Betrugsfällen führen könnte, wenn keine geeigneten Maßnahmen ergriffen werden.

Notwendigkeit, die Sicherheit von kontaktlosen Zahlungen zu erhöhen, wird als dringlich angesehen. Die Forscher haben betont, dass die "Zombie Card"-Technik nicht nur ein theoretisches Konzept ist, sondern in der Praxis getestet wurde. Die Möglichkeit, abgelaufene Karten zu reaktivieren, könnte für Kriminelle von großem Interesse sein. Daher ist es wichtig, dass die Sicherheitsstandards in der Branche kontinuierlich überwacht und aktualisiert werden. Die Veröffentlichung der Studie hat bereits zu Diskussionen innerhalb der Finanz- und Sicherheitsgemeinschaft geführt.

Experten fordern eine umfassende Überprüfung der aktuellen Sicherheitsprotokolle für kontaktlose Zahlungen. Die Relevanz dieser Forschung wird durch die steigende Nutzung von kontaktlosen Zahlungsmethoden in den letzten Jahren unterstrichen. Die Forscher haben angekündigt, weitere Untersuchungen durchzuführen, um die Auswirkungen der "Zombie Card"-Technik auf andere Zahlungssysteme zu analysieren. Die Ergebnisse könnten dazu beitragen, neue Sicherheitsmaßnahmen zu entwickeln, die zukünftige Angriffe verhindern. Die Studie wurde am 15. August 2026 veröffentlicht.