2 部安卓手机中继复活过期银行卡，演示成功支付 500 美元

美国马萨诸塞大学阿默斯特分校研究人员在 USENIX 安全研讨会上展示「僵尸卡」攻击方式，借助两部支持 NFC 的安卓手机搭建中间人中继，篡改已过期 Visa 非接触式银行卡的「应用到期日」字段，可绕过终端本地校验完成最高 500 美元支付。原因在于 Visa 使用的 Kernel 3 未将到期日字段纳入签名动态应用数据，且会向发卡行传送全为 0 的终端验证结果字段，银行无法获知篡改情况。测试显示美国五家主要银行对即将过期银行卡的处理无统一规范，有的批准此类交易，有的则拒绝。