Ερευνητές κατάφεραν να κάνουν μία ανέπαφη πληρωμή αξίας £1.000 από ένα κλειδωμένο iPhone
Ερευνητές στη Βρετανία εντόπισαν ένα κενό ασφαλείας στις ανέπαφες πληρωμές μέσω iPhone, το οποίο μπορούν να εκμεταλλευτούν επιτήδειοι για να πραγματοποιήσουν πληρωμές, ακόμη και αν το τηλέφωνο είναι κλειδωμένο. Το πρόβλημα σχετίζεται με τον τρόπο που συνεργάζονται τα τερματικά καρτών στις συναλλαγές με Visa.
Οι ερευνητές χρησιμοποίησαν το Express Transit, ένα χαρακτηριστικό του Apple Pay που επιτρέπει στους επιβάτες μέσων συγκοινωνιών να πραγματοποιούν ανέπαφες πληρωμές χωρίς να ξεκλειδώνουν το τηλέφωνό τους για χάρη ταχύτητας. Χρησιμοποιώντας απλό εξοπλισμό, η ομάδα κατάφερε να ξεγελάσει το iPhone το οποίο βρισκόταν στην τσάντα του υποτιθέμενου θύματος, για να θεωρήσει πως επικοινωνεί με τερματικό εισιτηρίων όταν στην πραγματικότητα πραγματοποιούσε μία πληρωμή σε συσκευή όπως τα POS των καταστημάτων.
Έκαναν πληρωμή 1.000 λιρών από κλειδωμένο iPhone
Οι ειδικοί των πανεπιστημίων του Μπέρμιγχαμ και του Σάρεϊ, που ανακάλυψαν το ελάττωμα, δημοσίευσαν ένα βίντεο που αποδεικνύει ότι κατάφεραν να πραγματοποιήσουν ανέπαφα πληρωμή 1.000 λιρών από ένα κλειδωμένο iPhone.
«Οι χρήστες iPhone πρέπει να ελέγξουν αν έχουν Visa κάρτα εγκατεστημένη για πληρωμές μεταφορών και αν έχουν πρέπει να την απενεργοποιήσουν. Δεν υπάρχει λόγος να βρίσκονται σε κίνδυνο οι χρήστες Apple Pay, αλλά μέχρι να το διορθώσουν αυτό η Apple ή η Visa, βρίσκονται σε κίνδυνο«, ανέφερε ο Dr. Tom Chothia από το πανεπιστήμιο του Μπέρμιγχαμ.
[su_button url=”https://itechnews.gr/2020/04/itechnews-gr-tora-pia-episima-kai-sta-google/” target=”blank” style=”bubbles” background=”#0726db” color=”#ffffff” size=”10″ wide=”yes” center=”yes” radius=”20″ icon=”https://itechnews.gr/wp-content/uploads/2021/08/google_news.jpg” icon_color=”#060606″ text_shadow=”2px 2px 2px #000000″ rel=”lightbox”]Ακολουθήστε το iTechNews.gr στο Google News! Παρακολουθήστε τα τελευταία νέα, τάσεις, αξεσουάρ και παρουσιάσεις[/su_button]
Μάλιστα με αυτό το κενό στην ασφάλεια των συναλλαγών αυξάνεται και ο κίνδυνος αν κλαπεί το τηλέφωνό σας, να μπορεί κάποιος να χρεώσει την κάρτα σας με υπέρογκα ποσά χωρίς να χρειαστεί να το ξεκλειδώσει. Οι ερευνητές τόνισαν πως αποκάλυψαν στην Apple και στην Visa τις ανησυχίες τους περίπου ένα χρόνο πριν, αλλά το θέμα ακόμα δεν έχει διορθωθεί, καθώς η θέση της Visa είναι πως μία τέτοια επίθεση «δεν είναι εφαρμόσιμη».
Οι ερευνητές δοκίμασαν και το Samsung Pay, αλλά δεν μπόρεσαν να το παραβιάσουν. Δοκίμασαν επίσης και Mastercard και διαπίστωσαν πως ο τρόπος που λειτουργεί η ασφάλειά της, απέτρεψε την επίθεση.
Apple: Πρόβλημα του συστήματος της Visa και όχι δικό μας
Εκπρόσωπος της Apple δήλωσε: «Λαμβάνουμε πολύ σοβαρά υπόψη μας κάθε απειλή για την ασφάλεια των χρηστών. Αυτό αποτελεί ανησυχία για το σύστημα της Visa, αλλά η Visa δεν πιστεύει ότι αυτού του είδους η απάτη είναι πιθανό να λάβει χώρα στον πραγματικό κόσμο, δεδομένων των πολλαπλών επιπέδων ασφαλείας που υπάρχουν. Στην απίθανη περίπτωση που συμβεί μια μη εξουσιοδοτημένη πληρωμή, η Visa έχει καταστήσει σαφές ότι οι κάτοχοι των καρτών τους προστατεύονται από την πολιτική μηδενικής ευθύνης».
[signoff]
Εσείς πάντως μην ξεχάσετε να γραφτείτε στις ειδοποιήσεις μας 
, ώστε να ενημερωθείτε πρώτοι για τις πιο HOT προσφορές της ημέρας και ακόμη περισσότερες στο κανάλι μου στο Telegram και κάντε Like & Share την σελίδα μας στο Facebook.
Θα χαρώ να βοηθήσω και να απαντήσω απορίες σας. Θα με βρείτε στο Messenger ως Unpackman Review. Αφήστε μου ένα σχόλιο στο βίντεο ή στείλετε μου ένα email στο unpackmanreview@gmail.com. Κάντε SUBSCRIBE και πατήστε την ειδοποίηση (
) στο κανάλι μου.
Unpackman
