Эксперты обнаружили программный баг, с помощью которого злоумышленники могут похищать деньги со смартфонов под управлением iOS
Несанкционированные бесконтактные платежи можно совершать на заблокированных iPhone, используя функцию Apple Pay, предназначенную для того, чтобы помочь пассажирам быстро оплачивать покупку билетов через платежные терминалы. В ходе эксперимента исследователи осуществили бесконтактный платеж через Visa на сумму 1000 фунтов стерлингов с заблокированного смартфона iPhone. В компании Apple заявили, что это «проблема с системой Visa».
В свою очередь, представители платежного оператора говорят, что вне лабораторных условий такая манипуляция невозможна. Исследователи, осуществившие данный эксперимент, заявляют, что эта проблема наблюдается только при использовании карт Visa, к которым привязан сервис «Экспресс-транзит» и кошелек iPhone.
Несмотря на то, что данный сервис как раз и предназначен для оплаты проезда в общественном транспорте без необходимости разблокировки смартфона, эксперимент показал, что при желании с помощью «Экспресс-транзит» с кошелька iPhone можно вывести любую сумму денег. Кен Манро, сотрудник отдела безопасности из фирмы Pen Test Partners, заявил, что компаниям Apple и Visa следует обратить внимание на обнаруженную проблему и постараться исправить ее как можно скорей.
СПРАВКА PAYSPACE MAGAZINE
Платежная компания Visa обнародовала результаты исследования Visa Back to Business, проведенного среди представителей малого и среднего бизнеса. Темой научного изыскания стали выявление и классификация изменений в финансовой структуре предприятий, вызванных пандемией.
ЧИТАЙТЕ ТАКЖЕ: Monobank приступил к тестированию собственного банкомата
По материалам сайта bbc.com