Apple Pay의 Express Transit은 Visa 카드를 손상시킬 수 있습니다.

새로운 보안 연구에 따르면 Apple Pay의 Express Transit 기능과 Visa 시스템의 결함이 결합하여 카드를 취약하게 만듭니다.

버밍엄 대학과 서리 대학의 컴퓨터 공학 연구원들이 새로운 결함 집합에 대한 보고서를 발표했습니다. GitLab. 그들의 연구에 따르면 iPhone이 잠겨 있더라도 누군가가 사기성 결제를 생성할 수 있습니다. 위험은 Apple Pay의 Express Transit(Express Travel이라고도 함)와 Visa의 신용 카드 시스템이 혼합되어 발생하므로 다른 신용 카드 브랜드 및 결제 방법은 영향을 받지 않습니다.

보안 허점은 특히 Visa 신용 카드를 Express Transit용으로 설정하여 대중 교통을 위한 비접촉식 결제를 허용할 때 생성됩니다. 보고서에 따르면 공격자가 Clover 또는 Square와 같은 비접촉 EMV 리더를 사용하는 경우 문제가 발생할 수 있습니다.

적절한 준비를 통해 공격자는 "...Apple Pay 잠금 화면을 우회하고 잠긴 iPhone." 휴대전화를 도난당했든 배낭에 안전하게 넣어두었든 가까이 갈 수만 있다면 사기 혐의를 받을 수 있습니다. 충분한.

Apple과 Visa 모두 이 문제를 인지했지만(각각 2020년 10월 및 2021년 5월), 어느 쪽이 수정 사항을 구현할지는 결정하지 않았습니다.

이 보안 위험은 결제 수단으로 Visa 카드를 설정한 Express Transit/Travel 사용자에게만 영향을 미칩니다. 다른 종류의 신용 카드로 다른 결제 서비스나 Express Transit을 사용하는 경우 영향을 받지 않습니다.

비자카드로 서비스를 이용하신다면, 당분간 비자를 교통카드로 사용하지 마시고 다른 카드로 전환하시는 것을 적극 권장합니다.