Ученые обнаружили слом Apple Pay и карт Visa: чем это опасно

Даже с заблокированных iPhone можно проводить крупные несанкционированные бесконтактные платежи.

Об этом сообщает ВВС.

Читайте также: Диагностика депрессии с помощью смартфона-Apple разрабатывает новую технологию

Исследователи провели бесконтактный платеж Visa на сумму 1000 фунтов стерлингов с заблокированного iPhone, используя функцию Apple Pay.

Как отреагировали компании?

Apple заявила, что это”проблема с системой Visa".

В свою очередь в Visa заявили, что платежи безопасны, а атаки такого типа нецелесообразны вне исследовательской лаборатории.

Как удалось выявить недоработки?

Исследователи отметили, что проблема касается карт Visa, настроенных в режиме “Экспресс-транзит” в кошельке iPhone. Эта функция позволяет пассажирам совершать быстрые бесконтактные платежи, которые не разблокируют свой телефон.

Для демонстрации уязвимости ученые из отделов компьютерных наук университетов Бирмингема и Суррея взяли деньги только со своих счетов.

Механизм действия:

1. Недорогой и небольшой элемент радиооборудования помещается рядом с iPhone, что заставляет его думать, что он имеет дело со сканером, например, как при прохождении турникета в метро;
2. В то же время телефон Android с приложением, разработанным исследователями, используется для передачи сигналов с iPhone на терминал бесконтактных платежей;
3. Поскольку iPhone думает, что платит за билет, то телефон не нужно разблокировать.

Эта функция позволяет совершать крупные транзакции без ввода ПИН-кода, отпечатка пальца или использования Face ID.

В демонстрационном видео исследователи смогли осуществить платеж Visa на сумму 1000 фунтов стерлингов, не санкционируя платеж.

Исследователи говорят, что телефон Android и платежный терминал не обязательно должны находиться рядом с iPhone жертвы.

Такую атаку пока продемонстрировали лишь в лабораторных условиях, однако нет никаких доказательств того, что преступники в настоящее время могут использовать такой метод.

Последние новости о технологии

• Apple получила патент на новый способ управления iPhone и Apple Watch. Так, согласно документу, "яблочными" телефонами и умными часами можно будет управлять с помощью дыхания. 
• С 30 августа в Instagram больше не будет функции перехода на внешние страницы через свайп вверх. Теперь пользователи смогут добавлять ссылки в свои сторис через специальные стикеры. 

Больше оперативных новостей ищите в Telegram и Viber Новини.LIVE.