{"id":20049,"date":"2026-08-24T17:59:00","date_gmt":"2026-08-24T13:59:00","guid":{"rendered":"https:\/\/eternos974.live\/?p=20049"},"modified":"2026-08-23T21:19:25","modified_gmt":"2026-08-23T17:19:25","slug":"carte-bancaire-expiree-lattaque-zombie-cards-back-online-expliquee","status":"publish","type":"post","link":"https:\/\/eternos974.live\/index.php\/2026\/08\/24\/carte-bancaire-expiree-lattaque-zombie-cards-back-online-expliquee\/","title":{"rendered":"Carte bancaire expir\u00e9e : l’attaque ‘Zombie Cards Back Online’ expliqu\u00e9e"},"content":{"rendered":"

Imaginez un monde o\u00f9 votre carte bancaire expir\u00e9e, rang\u00e9e depuis des ann\u00e9es dans un tiroir poussi\u00e8re, pourrait soudainement \u00eatre utilis\u00e9e pour un achat sans que vous ne vous en rendiez compte. C\u2019est pr\u00e9cis\u00e9ment ce que permet l\u2019attaque nomm\u00e9e ‘Zombie Cards Back Online’<\/strong>, d\u00e9couverte par des chercheurs de l\u2019universit\u00e9 du Massachusetts \u00e0 Amherst. Cette vuln\u00e9rabilit\u00e9, d\u00e9voil\u00e9e lors de la conf\u00e9rence USENIX Security 2026, met en lumi\u00e8re une faille technique insoup\u00e7onn\u00e9e dans le protocole EMV, qui sous-tend les paiements sans contact.<\/p>\n

L\u2019attaque repose sur un m\u00e9canisme ing\u00e9nieux : le relais NFC<\/strong>. Les chercheurs ont montr\u00e9 qu\u2019en pla\u00e7ant deux smartphones entre la carte expir\u00e9e et le terminal de paiement, il est possible de modifier la date d\u2019expiration<\/strong> en temps r\u00e9el. Le protocole EMV, bien que con\u00e7u pour s\u00e9curiser les transactions, laisse une partie des donn\u00e9es circuler en clair. Cela permet \u00e0 un interm\u00e9diaire de masquer la date d\u2019expiration<\/strong> lue par le terminal, tout en laissant les v\u00e9rifications de la carte appara\u00eetre comme normales. Pour Visa, cette faille est une r\u00e9alit\u00e9 depuis mai 2025, mais aucun correctif n\u2019a \u00e9t\u00e9 confirm\u00e9 \u00e0 ce jour. Une situation qui laisse le secteur de la banque face \u00e0 un dilemme : s\u00e9curit\u00e9 vs. fluidit\u00e9<\/strong>.<\/p>\n

Quel est le risque concret pour les utilisateurs ? Rassurez-vous, l\u2019attaque n\u2019est pas encore exploit\u00e9e \u00e0 grande \u00e9chelle<\/strong>. Elle n\u00e9cessite un acc\u00e8s physique \u00e0 la carte<\/strong>, ce qui limite la port\u00e9e. Cependant, si une carte expir\u00e9e tra\u00eene dans un tiroir ou une brocante, elle devient une cible potentielle. La solution la plus simple reste la d\u00e9struction totale de la carte<\/strong>, puce et antenne incluses. En France, le plafond de 50 euros par transaction<\/strong> sans contact agit comme un bouclier suppl\u00e9mentaire, limitant les pertes potentielles. Et si la France affiche un taux de fraude inf\u00e9rieur \u00e0 0,05 %<\/strong> en 2025, le secteur reste vigilant face \u00e0 des menaces \u00e9mergentes.<\/p>\n

Les avanc\u00e9es technologiques offrent pourtant une lueur d\u2019espoir. Les portefeuilles mobiles<\/strong>, qui g\u00e9n\u00e8rent des donn\u00e9es de transaction dynamiques, sont bien plus r\u00e9sistants \u00e0 ce type d\u2019attaque. Contrairement aux cartes plastiques, qui r\u00e9p\u00e8tent les m\u00eames informations, les smartphones renouvellent constamment les codes de s\u00e9curit\u00e9<\/strong>. Alors que Visa tarde \u00e0 r\u00e9agir, les utilisateurs doivent rester prudents : d\u00e9truire les cartes expir\u00e9es<\/strong> et privil\u00e9gier les solutions num\u00e9riques. La prochaine \u00e9tape ? Un correctif technique de Visa, ou peut-\u00eatre une \u00e9volution du protocole EMV. En attendant, la paire de ciseaux reste un alli\u00e9 inattendu dans la lutte contre la fraude. Et vous, seriez-vous d\u00e9j\u00e0 pass\u00e9 \u00e0 la carte virtuelle ?<\/p>\n

Sources<\/h2>\n