Експерти виявили програмний баг, за допомогою якого зловмисники можуть викрадати гроші зі смартфонів під управлінням iOS
Фото: mockupworld.com
Несанкціоновані безконтактні платежі можна здійснювати на заблокованих iPhone, використовуючи функцію Apple Pay, призначену для того, щоб допомогти пасажирам швидко оплачувати покупку квитків через платіжні термінали. В ході експерименту дослідники здійснили безконтактний платіж через Visa на суму 1000 фунтів стерлінгів з заблокованого смартфона iPhone. У компанії Apple заявили, що це “проблема з системою Visa”.
У свою чергу, представники платіжного оператора кажуть, що поза лабораторними умовами така маніпуляція неможлива. Дослідники, які здійснили цей експеримент, заявляють, що ця проблема спостерігається тільки при використанні карт Visa, до яких прив’язаний сервіс «Експрес-транзит» і гаманець iPhone.
Незважаючи на те, що даний сервіс якраз і призначений для оплати проїзду в громадському транспорті без необхідності розблокування смартфона, експеримент показав, що при бажанні за допомогою «Експрес-транзит» з гаманця iPhone можна вивести будь-яку суму грошей. Кен Манро, співробітник відділу безпеки з фірми Pen Test Partners, заявив, що компаніям Apple і Visa слід звернути увагу на виявлену проблему і постаратися виправити її якомога скоріше.
ДОВІДКА PAYSPACE MAGAZINE
Платіжна компанія Visa оприлюднила результати дослідження Visa Back to Business, проведеного серед представників малого та середнього бізнесу. Темою наукового дослідження стали виявлення і класифікація змін у фінансовій структурі підприємств, викликаних пандемією.
ЧИТАЙТЕ ТАКОЖ: Monobank приступив до тестування власного банкомату
За матеріалами сайту bbc.com
