Исследователи в области кибербезопасности из Суррейского университета и Бирмингемского университета разработали атаку, позволяющую обойти заблокированное состояние iPhone и похитить средства из мобильного кошелька. Уязвимость была впервые обнародована в 2021 году, и она позволяет обойти традиционные лимиты на размер транзакций. Канал Veritasium продемонстрировал атаку, сняв 10 000 долларов с заблокированного iPhone ютубера Маркеса Браунли.
Атака работает с использованием считывателя NFC-карт, который перехватывает связь между iPhone и терминалом бесконтактной оплаты при совершении платежа. Считыватель подключается к ноутбуку, который собирает данные о платеже и отправляет их на отдельный одноразовый телефон, который затем подносится к легитимному считывателю. Устройство NFC должно быть настроено на тот же идентификатор терминала, что и легитимный считыватель для общественного транспорта.
Процесс требует, чтобы у жертвы был включен режим быстрого проезда (Express Transit Mode) для платежей и привязана карта Visa для этих платежей, среди прочего. Как выяснилось, это скорее уязвимость, связанная с Visa, а не проблема iPhone, и она не работает с картами Mastercard или American Express, поскольку другие карты используют иные методы безопасности. Она также не работает с Samsung Pay на устройствах Samsung и требует специфического сочетания карты Visa и iPhone. Apple сообщила Veritasium, что это проблема системы Visa, но маловероятная в реальных условиях.
Это вызывает озабоченность в отношении системы Visa, но Visa не считает, что такой вид мошенничества вероятен в реальном мире. Visa ясно дала понять, что их держатели карт защищены политикой нулевой ответственности Visa.
Visa также сообщила Veritasium, что эксплуатация уязвимости крайне маловероятна в масштабируемой реальной среде, и любые подобные транзакции могут быть оспорены. Исследователи, поделившиеся информацией об уязвимости, заявили, что пользователи могут защитить себя, не используя карту Visa на iPhone для проезда в общественном транспорте.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Juli Clover
