O posibilă vulnerabilitate descoperită în sistemul Apple Pay a atras atenția experților în securitate. Popularul YouTuber Veritasium, într-o colaborare cu MKBHD, a demonstrat că pot fi efectuate plăți prin Apple Pay chiar dacă iPhone-ul este blocat. Problema este legată de funcția „Express Transit”, utilizată pentru plăți rapide în transportul public. Mai jos avem un video și explicații!
Funcția „Express Transit” permite utilizatorilor de iPhone să plătească bilete de transport fără a debloca telefonul sau a confirma tranzacția prin Face ID sau cod PIN. Problema e că acest mecanism poate fi exploatat. Atacul presupune folosirea unui dispozitiv NFC modificat, care interceptează comunicarea dintre telefon și terminalul de plată. Datele sunt apoi redirecționate către un alt aparat care finalizează tranzacția la un sistem real de plată. Dispozitivul „păcălește” iPhone-ul să creadă că se află într-un mijloc de transport public.
Totuși, riscul pentru utilizatori este considerat foarte scăzut. Pentru ca atacul să funcționeze, trebuie îndeplinite mai multe condiții: telefonul trebuie să aibă activată funcția Express Transit și să fie asociat cu un card Visa. Alte tipuri de carduri, precum Mastercard sau American Express, nu sunt afectate.
Mai mult, atacul necesită contact fizic prelungit cu dispozitivul și implică cel puțin două persoane care acționează coordonat. Nu este vorba despre un scenariu care poate fi realizat rapid, în treacăt. Vulnerabilitatea este cunoscută încă din 2021, însă a fost considerată puțin relevantă în practică.
În cazul unor tranzacții frauduloase, utilizatorii beneficiază de protecția oferită de Visa, care, de regulă, asigură recuperarea sumelor pierdute dacă incidentul este raportat la timp.
