Оплата Apple Pay может быть опасна из-за новых уязвимостей

Четверг, 30 сентября 2021 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

30.09.2021, 10:34 Британские исследователи показали, что уязвимости в Apple Pay и Visa могут позволить хакерам обойти экран блокировки Apple Pay в iPhone и совершать бесконтактные платежи.

Многие из нас пользуются сегодня только бесконтактными платежами, но новая уязвимость может сделать такой тип оплаты очень опасным

Бесконтактные платежи сегодня распространены как никогда — приложить телефон или карту для оплаты покупки сегодня можно в любом магазине и даже в транспорте. Однако, у этой технологии есть и несколько минусов. Самый очевидный — возможность совершать платежи до 1000 рублей без пароля, которой могут воспользоваться воры. Но это далеко не единственная проблема перспективной технологии — эксперты теперь обнаружили новые уязвимости, которые могут позволить хакерам проникнуть в ваше устройство и совершать с него покупки.

Исследователи обнаружили, что уязвимость возникает, когда карты Visa настраиваются в режиме транспортной экспресс-карты в кошельке iPhone. Такой режим есть на многих смартфонах, и он позволяет пассажирам совершать быстрые бесконтактные мобильные платежи, например, на турникете станции метро, без аутентификации по отпечаткам пальцев. Слабость заключается в том, что системы ApplePay и Visa работают вместе и не влияют на другие комбинации, такие как Mastercard в iPhone или Visa в Samsung Pay.

Используя простое радиооборудование, команда определила уникальный код, передаваемый воротами или турникетами. Этот код, который исследователи прозвали «волшебными байтами», разблокирует Apple Pay. Команда обнаружила, что затем они смогли использовать этот код для создания помех сигналам, передаваемым между iPhone и устройством чтения карт магазина. 

Передавая волшебные байты и изменяя другие поля в протоколе, они смогли обмануть iPhone, заставив его думать, что он передает информацию транзитным воротам, в то время как на самом деле он разговаривал с устройством чтения карт в магазине. В то же время метод исследователей убедил терминал в магазине в том, что iPhone успешно завершил авторизацию пользователя, поэтому платежи на любую сумму могут быть осуществлены без ведома пользователя iPhone. 

Результаты работы и видео с оплатой ученые представили на своем сайте.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 190
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003