Исследователи сняли видео, показывающее, как можно использовать Apple Pay на iPhone для совершения крупных платежей без разблокировки iPhone.
На видео исследователи производят платеж Visa в размере 1000 фунтов стерлингов с заблокированного iPhone.
Очевидно, это возможно, если пользователь настроил свою карту Visa для функции Express Travel в приложении Wallet. Express Travel — это функция, которая может ускорить оплату проезда в терминалах лондонского метро и в других местах. Это позволяет пользователям подключаться и выходить без предварительной разблокировки iPhone.
Похоже, что если iPhone считает, что находится рядом с билетным барьером, его можно обмануть, заставив произвести платеж, даже если он заблокирован. Исследователи использовали радиооборудование, чтобы обмануть iPhone и заставить его поверить в то, что он находится рядом с билетным барьером, и приложение, установленное на телефоне Android, для ретрансляции сигнала с телефона, чтобы можно было получить платеж.
Хотя это доказательство концепции и не используется «в дикой природе», оно демонстрирует, что платежи могут быть довольно легко приняты с потерянных или украденных iPhone без необходимости их разблокировки (хотя, конечно, функция Express Travel могла бы должны быть созданы).
Исследователи утверждают, что они предупредили Apple об этой проблеме год назад.
Apple заявила Би-би-си: «Мы очень серьезно относимся к любой угрозе безопасности пользователей. Это проблема системы Visa, но Visa не считает, что подобный вид мошенничества может иметь место в реальном мире, учитывая множество уровней безопасности на месте ".
Если на вашем iPhone все же настроена функция Express Travel, возможно, стоит отключить ее до тех пор, пока Apple и Visa не решат проблему.
Также читайте:
Как использовать Apple Pay на iPhone
Безопасно ли использовать Apple Pay
