Ученые обнаружили слом Apple Pay и карт Visa: чем это опасно
Поделиться
Даже с заблокированных iPhone можно проводить крупные несанкционированные бесконтактные платежи.
Об этом сообщает ВВС.
Читайте также: Диагностика депрессии с помощью смартфона-Apple разрабатывает новую технологию
Исследователи провели бесконтактный платеж Visa на сумму 1000 фунтов стерлингов с заблокированного iPhone, используя функцию Apple Pay.
Как отреагировали компании?
Apple заявила, что это”проблема с системой Visa".
В свою очередь в Visa заявили, что платежи безопасны, а атаки такого типа нецелесообразны вне исследовательской лаборатории.
Как удалось выявить недоработки?
Исследователи отметили, что проблема касается карт Visa, настроенных в режиме “Экспресс-транзит” в кошельке iPhone. Эта функция позволяет пассажирам совершать быстрые бесконтактные платежи, которые не разблокируют свой телефон.
Для демонстрации уязвимости ученые из отделов компьютерных наук университетов Бирмингема и Суррея взяли деньги только со своих счетов.
Механизм действия:
- Недорогой и небольшой элемент радиооборудования помещается рядом с iPhone, что заставляет его думать, что он имеет дело со сканером, например, как при прохождении турникета в метро;
- В то же время телефон Android с приложением, разработанным исследователями, используется для передачи сигналов с iPhone на терминал бесконтактных платежей;
- Поскольку iPhone думает, что платит за билет, то телефон не нужно разблокировать.
Эта функция позволяет совершать крупные транзакции без ввода ПИН-кода, отпечатка пальца или использования Face ID.
В демонстрационном видео исследователи смогли осуществить платеж Visa на сумму 1000 фунтов стерлингов, не санкционируя платеж.
Исследователи говорят, что телефон Android и платежный терминал не обязательно должны находиться рядом с iPhone жертвы.
Такую атаку пока продемонстрировали лишь в лабораторных условиях, однако нет никаких доказательств того, что преступники в настоящее время могут использовать такой метод.
Последние новости о технологии
- Apple получила патент на новый способ управления iPhone и Apple Watch. Так, согласно документу, "яблочными" телефонами и умными часами можно будет управлять с помощью дыхания.
- С 30 августа в Instagram больше не будет функции перехода на внешние страницы через свайп вверх. Теперь пользователи смогут добавлять ссылки в свои сторис через специальные стикеры.
Больше оперативных новостей ищите в Telegram и Viber Новини.LIVE.
Читайте Новини.LIVE!
