Ερευνητές στο Ηνωμένο Βασίλειο απέδειξαν πώς μπορούν να γίνουν μεγάλες μη εξουσιοδοτημένες ανέπαφες πληρωμές σε κλειδωμένα iPhone με εκμετάλλευση Apple Pay Λειτουργία Express Transit όταν ρυθμίζεται με τη Visa.
Το Express Transit είναι ένα Apple Pay λειτουργία που επιτρέπει την πληρωμή με πάτημα σε εμπόδια εισιτηρίων, εξαλείφοντας την ανάγκη ελέγχου ταυτότητας με Face ID, Touch ID ή κωδικό πρόσβασης. Η συσκευή δεν χρειάζεται να αφυπνιστεί ή να ξεκλειδωθεί για να χρησιμοποιήσετε το Express Transit.
Ερευνητές Επιστήμης Υπολογιστών από τα Πανεπιστήμια του Μπέρμιγχαμ και του Σάρρεϊ έδειξαν στους BBC πώς λειτουργεί η επίθεση εκμεταλλευόμενη μια αδυναμία στο ανέπαφο σύστημα Visa μέσω της χρήσης ενός μικρού κομματιού εμπορικά διαθέσιμου ραδιοεξοπλισμού, το οποίο τοποθετείται κοντά στο τηλέφωνο και μεταμφιέζεται ως φράγμα εισιτηρίων.
Ένα τηλέφωνο Android που εκτελεί μια εφαρμογή που αναπτύχθηκε από τους ερευνητές χρησιμοποιείται για τη μετάδοση σημάτων από το iPhone σε τερματικό ανέπαφων πληρωμών και τροποποιεί τις επικοινωνίες για να ξεγελάσει το τερματικό ώστε να συμπεριφέρεται σαν το iPhone έχει ξεκλειδωθεί και εγκρίθηκε μια πληρωμή.
Κατά την επίδειξη της επίθεσης, οι ερευνητές πραγματοποίησαν μια ανέπαφη πληρωμή Visa ύψους 1.000 λιρών από ένα κλειδωμένο iPhone. Οι επιστήμονες πήραν χρήματα μόνο από τους δικούς τους λογαριασμούς. Οι ερευνητές είπαν ότι το τηλέφωνο Android και το τερματικό πληρωμής που χρησιμοποιείται δεν χρειάζεται να βρίσκονται κοντά στο iPhone αρκεί να υπάρχει σύνδεση στο διαδίκτυο.
Η Apple είπε στο BBC Το θέμα ήταν θέμα με το σύστημα Visa.
Πώς να κλειδώσετε τα μηνύματα στο iphone
«Λαμβάνουμε κάθε απειλή για την ασφάλεια των χρηστών πολύ σοβαρά», δήλωσε η Apple. «Αυτό είναι ένα πρόβλημα με ένα σύστημα Visa, αλλά η Visa δεν πιστεύει ότι αυτού του είδους η απάτη είναι πιθανό να λάβει χώρα στον πραγματικό κόσμο, δεδομένων των πολλαπλών επιπέδων ασφάλειας που υπάρχουν. Στην απίθανη περίπτωση που συμβεί μια μη εξουσιοδοτημένη πληρωμή, η Visa έχει καταστήσει σαφές ότι οι κάτοχοι της κάρτας τους προστατεύονται από την πολιτική μηδενικής ευθύνης της Visa.
Οι ερευνητές είπαν ότι η επίθεση μπορεί να είναι πιο εύκολο να αναπτυχθεί εναντίον ενός κλεμμένου «iPhone» αν και δεν υπάρχουν στοιχεία που να αποδεικνύουν ότι το hack έχει χρησιμοποιηθεί στη φύση. Η Visa είπε ότι οι πληρωμές ήταν ασφαλείς και οι επιθέσεις αυτού του τύπου δεν ήταν πρακτικές εκτός εργαστηρίου.
πόσο μεγάλο είναι ένα ipad mini
«Οι κάρτες Visa που συνδέονται με το Apple Pay Express Transit είναι ασφαλείς και οι κάτοχοι καρτών θα πρέπει να συνεχίσουν να τις χρησιμοποιούν με σιγουριά», δήλωσε εκπρόσωπος της Visa. «Οι παραλλαγές των σχημάτων απάτης χωρίς επαφή έχουν μελετηθεί σε εργαστηριακά περιβάλλοντα για περισσότερο από μια δεκαετία και έχουν αποδειχθεί ότι δεν είναι πρακτικό να εκτελεστούν σε κλίμακα στον πραγματικό κόσμο».
Οι ερευνητές είπαν στο BBC προσέγγισαν για πρώτη φορά την Apple και τη Visa με τις ανησυχίες τους σχεδόν πριν από ένα χρόνο, αλλά παρά τις «χρήσιμες» συνομιλίες, το πρόβλημα δεν έχει ακόμη επιλυθεί. Οι ερευνητές δοκίμασαν επίσης το Express Transit με Mastercard, αλλά διαπίστωσαν ότι ο τρόπος που λειτουργεί η ασφάλειά του απέτρεψε την επίθεση.
«Έχει κάποια τεχνική πολυπλοκότητα», είπε ο Δρ Andreea Radu, από το Πανεπιστήμιο του Μπέρμιγχαμ, ο οποίος ηγήθηκε της έρευνας. «Αλλά αισθάνομαι ότι τα οφέλη από την επίθεση είναι αρκετά υψηλά. Σε λίγα χρόνια αυτά μπορεί να γίνουν πραγματικό ζήτημα ».
Ο Δρ Tom Chothia, επίσης στο Πανεπιστήμιο του Μπέρμιγχαμ, συμβούλεψε το iPhone οι χρήστες να ελέγξουν εάν έχουν ρυθμίσει μια κάρτα Visa για χρήση Express Transit και, αν ναι, να την απενεργοποιήσουν. «Δεν υπάρχει ανάγκη για Apple Pay οι χρήστες να βρίσκονται σε κίνδυνο, αλλά μέχρι να το διορθώσουν η Apple ή η Visa», είπε.
Σχετική Ενημέρωση: Apple Pay Ετικέτες: Visa , Express Transit Σχετικό φόρουμ: Apple Music, Apple Pay/Card, iCloud, Fitness+
Δημοφιλείς Αναρτήσεις