Вчені виявили злам Apple Pay та карток Visa: чим це небезпечно

Навіть із заблокованих iPhone можна проводити великі несанкціоновані безконтактні платежі.

Про це повідомляє ВВС.

Читайте також: Діагностика депресії за допомогою смартфона — Apple розробляє нову технологію

Дослідники провели безконтактний платіж Visa на суму 1000 фунтів стерлінгів з заблокованого iPhone, використовуючи функцію Apple Pay.

Як відреагували компанії?

Apple заявила, що це “проблема з системою Visa”.

У свою чергу у Visa заявили, що платежі безпечні, а атаки такого типу недоцільні поза дослідницької лабораторією.

Як вдалося виявити недопрацювання?

Дослідники зауважили, що проблема стосується карт Visa, налаштованих у режимі “Експрес-транзит” в гаманці iPhone. Ця функція дозволяє пасажирам здійснювати швидкі безконтактні платежі, які не розблоковують свій телефон.

Для демонстрації вразливості вчені з відділів комп’ютерних наук університетів Бірмінгема і Суррею взяли гроші тільки зі своїх рахунків.

Механізм дії:

1. Недорогий і невеликий елемент радіообладнання поміщається поруч з iPhone, що змушує його думати, що він має справу зі сканером, наприклад, як при проходженні турнікета в метро;
2. В той же час телефон Android із застосунком, розробленим дослідниками, використовується для передачі сигналів з iPhone на термінал безконтактних платежів;
3. Оскільки iPhone думає, що платить за квиток, то телефон не потрібно розблокувати.

Ця функція дозволяє здійснювати великі транзакції без введення ПІН-коду, відбитка пальця або використання Face ID.

У демонстраційному відео дослідники змогли здійснити платіж Visa на суму 1000 фунтів стерлінгів, не санкціонуючи платіж.

Дослідники говорять, що телефон Android і платіжний термінал не обов’язково повинні знаходитися поруч з iPhone жертви.

Таку атаку поки продемонстрували лише в лабораторних умовах, однак немає ніяких доказів того, що злочинці в даний час можуть використовувати такий метод.

Останні новини про технології

• Apple отримала патент на новий спосіб управління iPhone і Apple Watch. Так, згідно з документом, "яблучними" телефонами і розумними годинами можна буде керувати за допомогою дихання. 
• З 30 серпня в Instagram більше не буде функції переходу на зовнішні сторінки через свайп вгору. Тепер користувачі зможуть додавати посилання в свої сторіс через спеціальні стікери. 

Більше оперативних новин шукайте в Telegram і Viber Новини.LIVE.