Älä käytä Visaa Express Transitin kanssa iPhonessa, jos inhoat joutua ryöstetyksi

Turvallisuustutkijat ovat havainneet suuren puutteen Express Transit iPhonessa, jonka avulla hakkerit voivat varastaa rahaa käyttäjän Visa-kortilta. He sanovat, että ongelma voidaan korjata helposti, mutta Apple tai Visa eivät näytä kiinnostavan.

Virhe mahdollistaa iPhonen lähimaksujärjestelmän, joka on suunniteltu helpottamaan ja nopeampaa maksaa joukkoliikenteestä, laskuttaa mielivaltaisista tapahtumista kuljetusta jäljittelevä laite terminaali.

Express Transitissa iPhonessa on suuri virhe

Express Transit iPhonessa ja Apple Watchissa ei vaadi todennusta, toisin kuin Apple Payn käyttäminen kaupassa tai verkossa. Se katkaisee tämän prosessin nopeuttaakseen maksuprosessia, jotta käyttäjät eivät keskeydy junissa, busseissa ja muissa palveluissa.

Lisäksi Apple Paylla ei ole myöskään maksurajaa, toisin kuin kontaktittomissa luotto- ja pankkikorteissa. Joten käyttämällä julkisen liikenteen terminaalia jäljittelevää laitetta hakkerit voivat ladata iPhonea niin paljon kuin haluavat yhdellä napautuksella.

Surryn ja Birminghamin yliopistojen tutkijat pystyivät hyödyntämään tätä puutetta ja veloittamaan 1 000 punnan maksun (noin. 1 345 dollaria) yhteen iPhoneen, vaikka se oli tuolloin lukittu. Mutta se toimii vain Visa-korteilla.

Niitä, jotka käyttävät MasterCard- tai American Express -korttia, jotka käyttävät lisätodennusprosessia Express Transitin kanssa, pidetään turvallisina.

Express Transit on otettava käyttöön

Express Transit -tapahtumia ei voi suorittaa etänä – hyökkääjän on oltava lähellä laitettasi voidakseen hyödyntää tätä puutetta. Mutta on mahdollista, että petollinen maksupääte voidaan piilottaa laukun sisään ja sitten harjata käyttäjän iPhonea vasten sen ollessa taskussa.

Express Transit on valinnainen ominaisuus, joka on otettava käyttöön manuaalisesti, joten laitteesi on haavoittuvainen vain, jos se on aktivoitu ja yhdistetty Visa-korttiin. Mutta huolestuttavaa on, että Apple tai Visa eivät näytä olevan halukkaita löytämään korjausta.

Apple syyttää ongelmasta Visaa ja kertoi Telegraph että "Visa ei usko, että tällaisia ​​petoksia todennäköisesti tapahtuu todellisessa maailmassa useita suojauskerroksia paikallaan." Se huomautti myös, että käyttäjiä suojaa Visan nollavastuu käytäntö.

Visan tiedottaja vaati, että Express Transitiin yhdistetyt kortit "ovat turvallisia" ja että kortinhaltijoiden "pitäisi jatkaa niiden käyttöä luottavaisin mielin". He myös poistivat löydökset lisäämällä, että "kontaktittomien petosjärjestelmien muunnelmia on tutkittu laboratorioissa yli vuosikymmenen ajan ja ne ovat osoittautuneet epäkäytännöllisiksi toteuttaa mittakaavassa todellisuudessa maailman."

Tämä on erilaista

Vaikka Apple ja Visa vaikuttavat välinpitämättömiltä, ​​näyttää siltä, ​​​​että iPhonen omistajilla on päteviä syitä olla huolissaan. Toisin kuin muut Apple Pay -tapahtumat, Express Transit -maksujen ei tarvitse olla valtuutettuja Face ID: llä, Touch ID: llä tai pääsykoodilla – eikä kulujen määrää ole rajoitettu.

Joten on täysin todennäköistä, että hakkeri saattaa piilottaa maksupäätteen laukun sisään ja pitää sitä sitten lähellä pahaa-aavistamaton uhrin iPhonea tai Applea. Katso kiireisessä junassa tai laiturilla tehdäksesi veloituksen, josta iPhonen omistaja ei tiedä mitään, ennen kuin se poistuu hänen pankkitililtään tai ilmestyy lausunto.

Ainoa tapa estää tämä on yksinkertaisesti lopettaa Visa-korttien käyttö Express Transitin kanssa.

Viimeisin blogiviesti

AirPods-laiteohjelmistopäivitys mahdollistaa Find My -seurannan
November 09, 2021

AirPods-laiteohjelmistopäivitys mahdollistaa Find My -seurannanMutta vain, jos sinulla on AirPods Max tai AirPods Pro.Valokuva: AppleApple päivitti...

Pidennä iPhonesi akun käyttöikää myCharge MagLock Superheron avulla
November 09, 2021

Vaikka uusimpien mallien iPhone-puhelimissa on vaikuttava akunkesto, jos suoratoistat paljon videoita tai käytät puhelintasi hotspotina tuntikausia...

Apple Store -ongelmat aiheuttavat turhautumista monille iPhone 13:n ostajille
November 09, 2021

Apple Store -ongelmat aiheuttavat turhautumista monille iPhone 13:n ostajilleJoillekin tuskallinen kokemus.Kuvakaappaus: Cult of MaciPhone 13:n enn...