PAN

Menções

• 

  O ataque requer posse física do cartão expirado ou proximidade NFC sustentada, um relay man-in-the-middle entre o cartão e o terminal, que a conta permaneça aberta sob o mesmo PAN e que o banco emissor não verifique novamente a expiração durante a autorização.

  Essas condições limitam o cenário de ataque, mas mostram que não é necessário violar a criptografia do cartão, apenas explorar a falta de verificação.

  ver evento