Энтузиасты протестировали возможность кражи денег с банковских карт, которые привязаны к iPhone. Эксперимент провели YouTube-канал Veritasium и популярный техноблогер Маркес Браунли (MKBHD).
Британские ученые из Университета Суррея и Бирмингемского университета в 2021 году обнаружили эксплойт, который позволяет обойти ограничения в iPhone и похитить деньги с карты, которая прикреплена к приложению Wallet. Это возможно с помощью специального считывателя NFC-карт, который перехватывает данные во время бесконтактной оплаты между смартфоном и терминалом.
Схема устроена следующим образом. Злоумышленник подключает считыватель карт к ноутбуку и с его помощью собирает данные о платеже по время транзакции. Затем он направляет информацию на отдельный одноразовый телефон, который прикладывают к терминалу. Аппарат должен выдавать себя за настоящий, например за устройство для оплаты проезда в транспорте, как в случае с экспериментом. При этом у жертвы должен быть включен режим экспресс-платежей.
Эксперты подчеркивают, что схема работает только с картами Visa. По их мнению, это связано с уязвимостью в системе безопасности Visa, а не с iPhone, поскольку метод не сработал с картами MasterCard и American Express. В Apple заявили, что в реальной жизни сценарий маловероятен на практике. В Visa подчеркнули, что любые подобные транзакции могут быть оспорены.
Источник: hi-tech.mail.ru