Дослідники змогли обійти захист apple pay і здійснили безконтактну оплату без розблокування iphone. У схемі бере участь режим express transit в додатку wallet.
У чому суть
Apple pay express transit — функція, яка дозволяє оплачувати проїзд в громадському транспорті без виведення зі сну і розблокування смартфона. Списання коштів може проводитися як з транспортної карти, так і з прив’язаною банківської. Щоб оплата пройшла, гаджет повинен прийняти з квиткового терміналу спеціальний сигнал-це захищає apple pay від спрацьовування поруч зі звичайними зчитувальними пристроями.
Дослідники знайшли спосіб, як підмінити цей сигнал. Компактний радіопристрій, який можна вільно придбати, підключається до android-смартфону зі спеціальним додатком. Зв’язок між iphone і терміналом модифікується. В результаті айфон вважає, що взаємодіє з квиткової системою громадського транспорту.
Для демонстрації авторам схеми вдалося списати 1000 фунтів стерлінгів без розблокування» яблучного ” гаджета. За їх словами, необов’язково, щоб термінал розташовувався поруч з iphone.
Хто винен?
В apple стверджують, що проблема пов’язана з особливостями платіжної системи visa. Представники visa вважають, що їх платформа безпечна, а описаний спосіб обходу захисту не має сенсу поза випробувальних умов.
Але фахівець центру кібербезпеки університету бірмінгема вважає, що схема може бути використана злочинцями, незважаючи на деяку технічну складність. Експерт уточнює, що»через кілька років це може стати реальною проблемою, якщо не вжити заходів”.
Як захиститися?
Почнемо з того, що жителям росії проблема поки не загрожує. Зараз apple pay з режимом транспортної експрес-карти працює в китаї і ряді європейських країн. Однак це не означає, що у нас функція не з’явиться в майбутньому — і не принесе проблем. Тому готуватися можна вже зараз.
Поки фахівці з безпеки запевняють, що найпростіший спосіб уникнути втрати грошей — прив’язати до express transit банківську карту mastercard. Якщо списання все ж відбулося, то експерти рекомендують заблокувати apple pay або стерти дані з телефону віддалено, тобто за допомогою icloud.
