Apple Pay'in Ekspres Taşımacılığı Visa Kartlarını tehlikeye atabilir

Yeni güvenlik araştırmasına göre, hem Apple Pay'in Ekspres Transit özelliğindeki hem de Visa'nın sistemindeki kusurların bir kombinasyonu, kartları savunmasız bırakıyor.

Birmingham Üniversitesi ve Surrey Üniversitesi'nden Bilgisayar Bilimleri araştırmacıları, yeni kusurlar kokteyli hakkında bir rapor yayınladılar. GitLab. Araştırmaları, iPhone kilitli olsa bile birinin sahte ödemeler yapmasının mümkün olduğunu gösteriyor. Risk, Apple Pay'in Ekspres Transit (diğer adıyla Ekspres Seyahat) ile Visa'nın kredi kartı sisteminin karışımından kaynaklanır, yani diğer kredi kartı markaları ve ödeme yöntemleri etkilenmez.

Güvenlik açığı, toplu taşıma amacıyla temassız ödemelere izin veren Ekspres Transit için ayarlanmış bir Visa kredi kartınız olduğunda özel olarak oluşturulur. Rapora göre, bir saldırgan Clover veya Square gibi temassız bir EMV okuyucusu kullanırsa sorunlar ortaya çıkabilir.

Doğru hazırlıkla, saldırganlar "...Apple Pay kilit ekranını atlayabilir ve kilitli bir iPhone." Telefon ister çalınmış olsun, isterse bir sırt çantasında güvenli bir şekilde saklanmış olsun, yaklaşabilirlerse sahtekarlık suçlamaları yapabilirler. yeterli.

Hem Apple hem de Visa sorundan haberdar edildi (sırasıyla Ekim 2020 ve Mayıs 2021'de), ancak hangisinin bir düzeltme uygulayacağına karar vermedi.

Bu güvenlik riskinin yalnızca ödemeleri Visa kart olarak ayarlanmış Ekspres Transit/Seyahat kullanıcılarını etkileyeceğini unutmayın. Farklı türde bir kredi kartıyla başka bir ödeme hizmeti veya Ekspres Transit kullanırsanız, etkilenmezsiniz.

Hizmeti bir Visa kartı ile kullanıyorsanız, şu an için Visa'yı ulaşım kartınız olarak kullanmayı bırakmanız ve başka bir şeye geçmeniz şiddetle tavsiye edilir.