การขนส่งด่วนของ Apple Pay อาจประนีประนอมกับบัตรวีซ่า

ผลการวิจัยด้านความปลอดภัยครั้งใหม่ระบุว่า การรวมข้อบกพร่องทั้งฟีเจอร์การขนส่งด่วนของ Apple Pay และระบบของ Visa ทำให้การ์ดมีความเสี่ยง

นักวิจัยด้านวิทยาการคอมพิวเตอร์จากมหาวิทยาลัยเบอร์มิงแฮมและมหาวิทยาลัยเซอร์เรย์ได้เผยแพร่รายงานเกี่ยวกับข้อบกพร่องใหม่เกี่ยวกับ GitLab. การวิจัยของพวกเขาระบุว่าเป็นไปได้ที่ใครบางคนจะสร้างการชำระเงินที่เป็นการฉ้อโกง แม้ว่า iPhone จะถูกล็อคก็ตาม ความเสี่ยงมาจากการผสมผสานระหว่างการขนส่งด่วนของ Apple Pay (aka Express Travel) และระบบบัตรเครดิตของ Visa ซึ่งหมายความว่าแบรนด์บัตรเครดิตอื่นๆ และวิธีการชำระเงินจะไม่ได้รับผลกระทบ

ช่องโหว่ด้านความปลอดภัยถูกสร้างขึ้นโดยเฉพาะเมื่อคุณมีบัตรเครดิต Visa ที่ตั้งค่าไว้สำหรับ Express Transit ซึ่งอนุญาตให้ชำระเงินแบบไม่ต้องสัมผัสเพื่อวัตถุประสงค์ในการขนส่งมวลชน ตามรายงาน ปัญหาอาจเกิดขึ้นได้หากผู้โจมตีใช้เครื่องอ่าน EMV แบบไม่สัมผัส เช่น Clover หรือ Square

ด้วยการเตรียมการที่ถูกต้อง ผู้โจมตีจะสามารถ "...เลี่ยงการล็อกหน้าจอ Apple Pay และจ่ายเงินอย่างผิดกฎหมายจากการล็อก iPhone" ไม่ว่าโทรศัพท์จะถูกขโมยหรือถูกเก็บไว้ในกระเป๋าเป้อย่างปลอดภัย ก็สามารถเรียกเก็บเงินที่ฉ้อโกงได้หากเข้าใกล้ เพียงพอ.

ทั้ง Apple และ Visa รับทราบปัญหาแล้ว (ในเดือนตุลาคม 2020 และพฤษภาคม 2021 ตามลำดับ) แต่ยังไม่ได้ตัดสินใจว่าจะใช้วิธีแก้ไขใด

โปรดทราบว่าความเสี่ยงด้านความปลอดภัยนี้จะส่งผลต่อผู้ใช้บริการขนส่งด่วน/การเดินทางที่ตั้งค่าบัตร Visa เป็นการชำระเงินเท่านั้น หากคุณใช้บริการชำระเงินอื่นหรือการขนส่งสาธารณะด้วยบัตรเครดิตประเภทอื่น คุณจะไม่ได้รับผลกระทบ

หากคุณใช้บริการด้วยบัตร Visa ขอแนะนำเป็นอย่างยิ่งให้คุณหยุดใช้ Visa เป็นบัตรขนส่งของคุณและเปลี่ยนไปใช้อย่างอื่นในขณะนี้