PENIAZE UKRADNÚ AJ ZO ZAMKNUTÉHO IPHONU: EXPERTI ODHALILI VEĽKÚ CHYBU V APPLE PAY
Bezpečnostné experti upozornili na vážnu bezpečnostnú dieru v Apple Pay, ktorá umožňuje užívateľom bez odomknutia zariadenia vykonávať platby. Tento problém postihuje najmä držiteľov platobných kariet Visa. Bezkontaktné platby sa pre mnohých stali neoddeliteľnou súčasťou každodenného života, avšak nedávny experiment známeho technologického youtubera Marquesa Brownleeho s YouTube kanálom Veritasium odhalil, ako je možné platby iniciačne vykonávať aj bez oficiálneho odblokovania iPhonu.
Obavy z bezpečnostných hrozieb a experimenty
V experimente demonštrovali, že za určitých okolností je možné realizovať platby aj bez aktívneho použitia biometrických údajov alebo odomknutia telefónu. Tieto znepokojujúce zistenia, ktoré sú známe už viac ako štyri roky, dokazujú, že riziká spojené s bezkontaktnými platbami nie sú zanedbateľné. Dôležitá je existencia tzv. expresného režimu (Express Mode) v Apple Pay pri používaní v hromadnej doprave, ktorý nevyžaduje odomknutie zariadenia.
Metóda útoku a jej úspešnosť
Youtuberi využili techniku útoku typu man-in-the-middle, kedy umiestnili svoj iPhone pri zmanipulovanom NFC čítači, ktorý sa vydával za legitímny terminál v hromadnej doprave. Týmto spôsobom sa im podarilo odchytiť platobné údaje, ktoré následne preniesli do upraveného Android smartfónu. K úspechu platby stačilo, aby čítač kariet mal rovnaký identifikátor ako originálny terminál, pričom podvodník dokázal bez problémov realizovať platbu v hodnote až 10-tisíc dolárov.
Odpovede spoločností a odporúčania pre používateľov
Apple na túto kritickú situáciu reagoval vyhlásením, že útok nemá vplyv na bezpečnosť ich zariadení. Spoločnosť Visa však čelila otázkam prečo nezavádza dodatočné bezpečnostné opatrenia, ako to robia konkurenti Mastercard a American Express. Mnohé správy naznačujú, že situácia s bezpečnosťou platobných systémov je naozaj alarmujúca, najmä pokiaľ ide o ochranu užívateľov pred podvodmi a krádežami.
Odporúčania pre užívateľov
Bezpečnostní experti radia všetkým užívateľom iPhonov, aby si starostlivo skontrolovali svoje platobné nastavenia. Pre tých, ktorí využívajú expresný režim v hromadnej doprave a majú registrovanú platobnú kartu Visa, je odporúčané nastaviť tento režim na iný typ karty alebo ho úplne vypnúť. To môže výrazne znížiť riziko zneužitia najmä v prípade krádeže alebo straty telefónu.
