Apple Pay Express Transit var apdraudēt Visa kartes

Saskaņā ar jauniem drošības pētījumiem Apple Pay Express Transit funkcijas un Visa sistēmas nepilnību kombinācija padara kartes neaizsargātas.

Datorzinātņu pētnieki no Birmingemas Universitātes un Surejas Universitātes ir publicējuši ziņojumu par jauno trūkumu kokteili. GitLab. Viņu pētījumi liecina, ka kāds var ģenerēt krāpnieciskus maksājumus pat tad, ja iPhone ir bloķēts. Risku rada Apple Pay Express Transit (pazīstams arī kā Express Travel) un Visa kredītkaršu sistēmas kombinācija, kas nozīmē, ka citi kredītkaršu zīmoli un maksājumu metodes netiek ietekmētas.

Drošības nepilnība ir īpaši izveidota, ja jums ir iestatīta Visa kredītkarte Express Transit, kas ļauj veikt bezkontakta maksājumus masu tranzīta nolūkos. Saskaņā ar ziņojumu, problēmas var rasties, ja uzbrucējs izmanto bezkontakta EMV lasītāju, piemēram, Clover vai Square.

Pareizi sagatavojot, uzbrucēji varētu "... apiet Apple Pay bloķēšanas ekrānu un nelikumīgi maksāt no bloķēta iPhone." Neatkarīgi no tā, vai tālrunis ir nozagts vai droši ielikts mugursomā, viņi var uzkrāt krāpnieciskas maksas, ja var pietuvoties. pietiekami.

Gan Apple, gan Visa ir informēti par problēmu (attiecīgi 2020. gada oktobrī un 2021. gada maijā), taču nav izlēmuši, kura no tām ieviesīs labojumu.

Ņemiet vērā, ka šis drošības risks ietekmēs tikai tos Express Transit/Travel lietotājus, kuriem kā maksājums ir iestatīta Visa karte. Ja izmantojat citu maksājumu pakalpojumu vai Express Transit ar cita veida kredītkarti, tas netiks ietekmēts.

Ja izmantojat pakalpojumu ar Visa karti, ļoti ieteicams pārtraukt Visa kā transporta kartes izmantošanu un pagaidām pārslēgties uz ko citu.