Із заблокованих iPhone можливе шахрайське зняття коштів - попереджають програмісти

Дослідники з University of Birmingham та University of Surrey виявили можливість дистанційного зняття коштів навіть із заблокованих iPhone. Про це повідомляє BBC.

Безконтактний платіж - фото Visa

Програмісти на практиці продемонстрували проведення несанкціонованого платежу. При цьому вони використовували одну з функцій Apple Pay сплачувати безконтактно через систему Visa, наприклад, проходячи через турнікет метро. У такому випадку у власника iPhone немає потреби його розблоковувати, оскільки підключена банківська картка працює у режимі "Express Transit". Тобто, не використовується ані Face ID, ані Touch ID, ані код доступу, а кошти знімаються автоматично.

Злам відбувається наступним чином:

1) деякий пристрій розміщується неподалік від iPhone і сигналізує, що потрібно здійснити безконтактну оплату;

2) водночас на смартфоні умовних "зловмисників" запущено додаток Android для перехоплення запиту iPhone до безконтактного платіжного термінала;

3) оскільки iPhone вважає, що взаємодіє з цим терміналом, його не потрібно розблоковувати для проведення платежу;

4) "транзакцію" перехоплюють злочинці, і втрачаються кошти.

Особливістю описаного способу зламу є те, пристрій з Android не обов'язково повинен бути неподалік iPhone — він може знаходитись навіть на іншому континенті. Крім того, це означає, що таким  способом можуть бути втрачені кошти з вкраденого і заблокованого пристрою.

Поки що описаний спосіб шахраювання продемонстровано лише в лабораторних умовах. Ще рік тому дослідники про це повідомили й Apple, і Visa. Однак протягом року нічого зроблено не було, оскільки порушення безпеки й далі існує. Visa вважає, що спосіб непрактичний і надто громіздкий. Apple заявив BBC, що компанію турбує ця загроза і вони сподіваються, що Visa цю проблему вирішить.

Поки що ж користувачам радять при втраті iPhone блокувати Apple Pay та попереджати Visa про негайне припинення платежів із картки.

Тим часом у мережі почалося обговорення нового дизайну Apple iPhone 14, як раніше інформував портал "Коментарі".