Investigadores del Reino Unido han demostrado cómo se pueden realizar grandes pagos sin contacto no autorizados en iPhones bloqueados mediante la explotación Pago de Apple Función Express Transit cuando se configura con Visa.
Express Transit es un & zwnj; Apple Pay & zwnj; función que permite el pago tap-and-go en las barreras de entrada, eliminando la necesidad de autenticarse con Face ID, Touch ID o un código de acceso. No es necesario activar o desbloquear el dispositivo para utilizar Express Transit.
Investigadores de Ciencias de la Computación de las Universidades de Birmingham y Surrey demostraron al BBC cómo funciona el ataque al explotar una debilidad en el sistema sin contacto de Visa mediante el uso de una pequeña pieza de equipo de radio disponible comercialmente, que se coloca cerca del teléfono y se hace pasar por una barrera de entrada.
Se utiliza un teléfono Android que ejecuta una aplicación desarrollada por los investigadores para transmitir señales desde el iPhone a un terminal de pago sin contacto y modifica las comunicaciones para engañar al terminal para que actúe como si el & zwnj; iPhone & zwnj; se ha desbloqueado y se ha autorizado un pago.
Para demostrar el ataque, los investigadores realizaron un pago Visa sin contacto de £ 1,000 desde un & zwnj; iPhone & zwnj; bloqueado. Los científicos solo sacaron dinero de sus propias cuentas. Los investigadores dijeron que el teléfono Android y el terminal de pago utilizados no necesitan estar cerca del & zwnj; iPhone & zwnj; de la víctima. siempre que haya conexión a Internet.
Apple le dijo al BBC el asunto era un problema con el sistema Visa.
iphone 12 pro max 512gb precio
'Nos tomamos muy en serio cualquier amenaza a la seguridad de los usuarios', dijo Apple. “Esta es una preocupación con el sistema Visa, pero Visa no cree que este tipo de fraude pueda ocurrir en el mundo real dadas las múltiples capas de seguridad existentes. En el improbable caso de que se produzca un pago no autorizado, Visa ha dejado en claro que los titulares de sus tarjetas están protegidos por la política de responsabilidad cero de Visa '.
Los investigadores dijeron que el ataque podría ser más fácil de implementar contra un & zwnj; iPhone & zwnj; robado, aunque no hay evidencia de que el hack se haya utilizado en la naturaleza. Visa dijo que los pagos eran seguros y que los ataques de este tipo no eran prácticos fuera de un laboratorio.
cómo cambiar la foto de tu widget
'Las tarjetas Visa conectadas a Apple Pay Express Transit son seguras y los titulares de tarjetas deben seguir utilizándolas con confianza', dijo un portavoz de Visa. 'Las variaciones de los esquemas de fraude sin contacto se han estudiado en entornos de laboratorio durante más de una década y han demostrado ser poco prácticos para ejecutar a escala en el mundo real'.
Los investigadores le dijeron al BBC Se acercaron por primera vez a Apple y Visa con sus preocupaciones hace casi un año, pero a pesar de las conversaciones 'útiles', el problema aún no se ha solucionado. Los investigadores también probaron Express Transit con Mastercard, pero descubrieron que la forma en que funciona su seguridad evitó el ataque.
'Tiene cierta complejidad técnica', dijo la Dra. Andreea Radu, de la Universidad de Birmingham, quien dirigió la investigación. Pero siento que las recompensas por hacer el ataque son bastante altas. En unos años, esto podría convertirse en un problema real '.
El Dr. Tom Chothia, también de la Universidad de Birmingham, asesoró a & zwnj; iPhone & zwnj; Los usuarios deben verificar si tienen una tarjeta Visa configurada para usar Express Transit y, de ser así, deshabilitarla. 'No es necesario utilizar & zwnj; Apple Pay & zwnj; los usuarios corren peligro, pero hasta que Apple o Visa solucionen esto, lo están '', dijo.
Resumen relacionado: Pago de Apple Etiquetas: Visa, Foro relacionado con el tránsito exprés: Apple Music, Apple Pay / Card, iCloud, Fitness +
Entradas Populares