Pre-play-attacken
Attacken där man låter ett EMV-kort räkna fram kryptogram i förväg för köp som ännu inte har ägt rum, och sedan spelar upp dem i en uttagsautomat.
Ett EMV-kryptogram är bundet till belopp, datum, kortets transaktionsräknare och ett fyra byte stort slumptal från terminalen, det så kallade unpredictable number i tagg 9F37. Hela skyddet mot uppspelning vilar på att slumptalet verkligen är oförutsägbart. 2012 visade Mike Bond, Steven Murdoch, Ross Anderson och kollegor i Cambridge att det inte alltid var det: vissa uttagsautomater använde en räknare eller en svag generator. Den som en kort stund hade tillgång till kortet, till exempel via en manipulerad terminal i en butik, kunde be det signera de slumptal automaten sannolikt skulle välja senare.
Ett värre problem var protokollet. Utgivaren kan inte se vem som valde slumptalet, så en angripare som kontrollerar terminalen kan välja det fritt. Rapporten hette passande nog "Chip and Skim".