Turvallisuustutkijat ovat löytäneet Visa-korteista haavoittuvuuksia, joilla korttien lähimaksurajat on mahdollista ohittaa kokonaan. Positive Technologies -tietoturvayrityksen tutkijat onnistuivat ohittamaan ainakin viiden ison britannialaispankin korttien lähimaksurajan.
Tutkijat Leigh-Anne Galloway ja Timur Yusunov pystyivät ohittamaan Britanniassa käytössä olevan 30 punnan rajan kaikilla testatuilla pankkikorteilla. Tutkijat havaitsivat myös, että samanlainen ohitushuijaus on mahdollinen myös maan ulkopuolella sekä Googlen GPay-mobiilimaksupalvelussa.
Hyökkäys vaatii kahden turvatarkastuksen ohittamista. Ensimmäinen tarkastuksen ohittaminen koskee lähimaksun enimmäissumman (Britanniassa 30 puntaa ja Suomessa 50 euroa) ylittäviä summia. Toisessa vaiheessa tutkijat ohittivat lisävarmistuksen, kuten pin-koodin tai sormenjäljen, kysymisen maksutapahtuman yhteydessä.
Turvallisuuskäytäntöjen ohittaminen onnistui manipuloimalla kortin ja maksupäätteen välistä yhteydenpitoa erillisellä laitteella. Tutkijat lähettivät laitteella kortille tiedon, ettei lisävahvistus ole tarpeen, vaikka maksettava summa oli yli 30 puntaa. Maksupäätteelle lähetettiin osaltaan viesti, että vahvistus on jo suoritettu, eli maksu olisi mennyt jo läpi.
Lähimaksua koskevista ongelmista kerrottu Visalle jo vuonna 2018, kertoo tutkimuksista uutisoinut Computer Weekly. Suomessa asiasta kertoi ensimmäisenä Mikrobitti-lehti.