Вчені виявили злам Apple Pay та карток Visa: чим це небезпечно
Поділитися
Навіть із заблокованих iPhone можна проводити великі несанкціоновані безконтактні платежі.
Про це повідомляє ВВС.
Читайте також: Діагностика депресії за допомогою смартфона — Apple розробляє нову технологію
Дослідники провели безконтактний платіж Visa на суму 1000 фунтів стерлінгів з заблокованого iPhone, використовуючи функцію Apple Pay.
Як відреагували компанії?
Apple заявила, що це “проблема з системою Visa”.
У свою чергу у Visa заявили, що платежі безпечні, а атаки такого типу недоцільні поза дослідницької лабораторією.
Як вдалося виявити недопрацювання?
Дослідники зауважили, що проблема стосується карт Visa, налаштованих у режимі “Експрес-транзит” в гаманці iPhone. Ця функція дозволяє пасажирам здійснювати швидкі безконтактні платежі, які не розблоковують свій телефон.
Для демонстрації вразливості вчені з відділів комп’ютерних наук університетів Бірмінгема і Суррею взяли гроші тільки зі своїх рахунків.
Механізм дії:
- Недорогий і невеликий елемент радіообладнання поміщається поруч з iPhone, що змушує його думати, що він має справу зі сканером, наприклад, як при проходженні турнікета в метро;
- В той же час телефон Android із застосунком, розробленим дослідниками, використовується для передачі сигналів з iPhone на термінал безконтактних платежів;
- Оскільки iPhone думає, що платить за квиток, то телефон не потрібно розблокувати.
Ця функція дозволяє здійснювати великі транзакції без введення ПІН-коду, відбитка пальця або використання Face ID.
У демонстраційному відео дослідники змогли здійснити платіж Visa на суму 1000 фунтів стерлінгів, не санкціонуючи платіж.
Дослідники говорять, що телефон Android і платіжний термінал не обов’язково повинні знаходитися поруч з iPhone жертви.
Таку атаку поки продемонстрували лише в лабораторних умовах, однак немає ніяких доказів того, що злочинці в даний час можуть використовувати такий метод.
Останні новини про технології
- Apple отримала патент на новий спосіб управління iPhone і Apple Watch. Так, згідно з документом, "яблучними" телефонами і розумними годинами можна буде керувати за допомогою дихання.
- З 30 серпня в Instagram більше не буде функції переходу на зовнішні сторінки через свайп вгору. Тепер користувачі зможуть додавати посилання в свої сторіс через спеціальні стікери.
Більше оперативних новин шукайте в Telegram і Viber Новини.LIVE.
Читайте Новини.LIVE!
