Der Express-Transit von Apple Pay könnte Visa-Karten gefährden

Eine Kombination von Fehlern in der Express-Transit-Funktion von Apple Pay und dem Visa-System macht Karten laut einer neuen Sicherheitsforschung anfällig.

Informatikforscher der University of Birmingham und der University of Surrey haben einen Bericht über den neuen Cocktail von Fehlern veröffentlicht GitLab. Ihre Forschung zeigt, dass es möglich ist, dass jemand betrügerische Zahlungen generiert, selbst wenn das iPhone gesperrt ist. Das Risiko ergibt sich aus der Mischung aus Apple Pays Express Transit (auch bekannt als Express Travel) und dem Kreditkartensystem von Visa, was bedeutet, dass andere Kreditkartenmarken und Zahlungsmethoden nicht betroffen sind.

Die Sicherheitslücke entsteht speziell, wenn Sie eine Visa-Kreditkarte für Express Transit eingerichtet haben, die kontaktloses Bezahlen im Nahverkehr ermöglicht. Dem Bericht zufolge kann es zu Problemen kommen, wenn ein Angreifer ein kontaktloses EMV-Lesegerät wie Clover oder Square verwendet.

Mit der richtigen Vorbereitung könnten Angreifer "... den Apple Pay-Sperrbildschirm umgehen und illegal von einem gesperrten" bezahlen iPhone." Egal, ob das Telefon gestohlen oder sicher in einem Rucksack verstaut ist, sie können betrügerische Anklagen erheben, wenn sie in die Nähe kommen genug.

Sowohl Apple als auch Visa wurden auf das Problem aufmerksam gemacht (im Oktober 2020 bzw. Mai 2021), haben aber noch nicht entschieden, welches eine Lösung implementiert.

Beachten Sie, dass dieses Sicherheitsrisiko nur Benutzer von Express Transit/Travel betrifft, die eine Visa-Karte als Zahlungsmittel festgelegt haben. Wenn Sie einen anderen Zahlungsdienst oder Express Transit mit einer anderen Kreditkarte verwenden, sind Sie davon nicht betroffen.

Wenn Sie den Service mit einer Visa-Karte nutzen, wird dringend empfohlen, die Verwendung von Visa als Transportkarte vorerst einzustellen und zu einer anderen zu wechseln.