El tránsito exprés de Apple Pay podría comprometer las tarjetas Visa

Una combinación de fallas tanto en la función Express Transit de Apple Pay como en el sistema de Visa deja a las tarjetas vulnerables, según una nueva investigación de seguridad.

Investigadores de Ciencias de la Computación de la Universidad de Birmingham y la Universidad de Surrey han publicado un informe sobre el nuevo cóctel de fallas en GitLab. Su investigación indica que es posible que alguien genere pagos fraudulentos, incluso si el iPhone está bloqueado. El riesgo proviene de la combinación de Express Transit de Apple Pay (también conocido como Express Travel) y el sistema de tarjetas de crédito de Visa, lo que significa que otras marcas de tarjetas de crédito y métodos de pago no se ven afectados.

La laguna de seguridad se crea específicamente cuando tiene una tarjeta de crédito Visa configurada para Express Transit, que permite pagos sin contacto para fines de tránsito masivo. Según el informe, pueden surgir problemas si un atacante utiliza un lector EMV sin contacto como Clover o Square.

Con la preparación adecuada, los atacantes podrían "... omitir la pantalla de bloqueo de Apple Pay y pagar ilícitamente desde un iPhone ". Ya sea que le roben el teléfono o lo guarden de manera segura en una mochila, pueden acumular cargos fraudulentos si pueden acercarse suficiente.

Tanto Apple como Visa han sido conscientes del problema (en octubre de 2020 y mayo de 2021, respectivamente), pero no han decidido cuál implementará una solución.

Tenga en cuenta que este riesgo de seguridad solo afectará a los usuarios de Express Transit / Travel que tengan una tarjeta Visa configurada como pago. Si utiliza otro servicio de pago o Express Transit con un tipo diferente de tarjeta de crédito, no se verá afectado.

Si usa el servicio con una tarjeta Visa, es muy recomendable que deje de usar Visa como su tarjeta de transporte y cambie a otra cosa por el momento.