نقص جدید در Apple Pay می تواند منجر به سرقت از iPhone شود

webiyan اکتبر 1, 2021 0 Comments

محققان نقصی را در گوشی های آیفون کشف کردند که می تواند منجر به پرداخت های غیرمجاز بزرگ بدون تماس شود. این بهره برداری از ویژگی "Express Transit" Apple Pay استفاده می کند ، که به مسافران اجازه می دهد بدون باز کردن قفل تلفن خود پرداخت های سریع بدون تماس داشته باشند. پرداخت ویزای بدون تماس از طریق آیفون قفل شده

ویزا از آن زمان ادعا کرده است که سیستم ها ایمن هستند و چنین حمله ای خارج از آزمایشگاه غیر عملی است.

محققان این حمله را به روزنامه نگاران پروکسی نشان دادند ، جایی که آنها مبلغ 1000 پوند ویزا پرداخت کردند. بدون باز کردن قفل تلفن یا اجازه پرداخت. این بهره برداری مجموعه ای از مراحل ذکر شده در زیر را دنبال می کند و برخی از جزئیات کلیدی به دلایل امنیتی اصلاح شده است:

  1. ابتدا ، آنها یک قطعه کوچک تجهیزات رادیویی تجاری را در نزدیک iPhone قرار دادند.
  2. در همان زمان ، آنها از یک تلفن Android استفاده کردند که از برنامه ای استفاده می کرد تا سیگنال های iPhone را به پایانه پرداخت بدون تماس منتقل کند. محققان می گویند این ممکن است در یک مغازه یا در دستان یک جنایتکار اتفاق بیفتد.
  3. از آنجا که آیفون فریب داده است که فکر می کند مانع بلیط را پرداخت می کند ، نیازی به قفل آن نیست.
  4. در همین حال ، تعامل آیفون با پایانه پرداخت تغییر می کند. این باعث می شود که ترمینال معتقد باشد قفل دستگاه باز شده است و پرداخت مجاز است. در نتیجه ، می توان معاملات ارزشمندی را بدون ارائه مدارک امنیتی مانند پین ، اثر انگشت یا Face ID کاربر انجام داد.

همچنین محققان گفتند دستگاه Android و پایانه پرداخت نیازی به نزدیک بودن به آیفون قربانی ندارد. به به گفته دکتر Ioana Boureanu از دانشگاه ساری ، "تا زمانی که اتصال به اینترنت وجود دارد می تواند در قاره دیگری از iPhone باشد". در آزمایشگاه ، اما محققان معتقدند که این حمله به آسانی می تواند در برابر آیفون به سرقت رفته باشد. ] Visa می گوید Systems Secure، Attack Impractical Outside Lab

محققان افزودند که آنها یک سال پیش به اپل و ویزا مراجعه کردند. در آن زمان ، آنها مکالمات "مفیدی" داشتند ، اما مسئله حل نشد. با این حال ، تیتان خدمات مالی گفت که اجرای این حمله "در دنیای واقعی غیرممکن است." آنها در ادامه از دارندگان کارت خواستند تا از آنها استفاده کنند.

اپل اظهار داشت که نگرانی مربوط به سیستم ویزا است. در جای خود ، "آن را اضافه کرد.