„Při bezhotovostním placení prostřednictvím iPhonu musí uživatel obvykle transakci ověřit pomocí Face ID, otiskem prstu nebo heslem. V květnu 2019 společnost Apple představila feature Express Transit/Travel, která umožňuje používat Apple Pay bez nutnosti ověření platby. Původním záměrem bylo ulehčit řidičům platbu na mýtných branách. Bohužel vynalézavost hackerů nezná mezí a díky této chybě mohou navíc obejít bezkontaktní limit na kartě a provádět neomezené transakce ze zamčených iPhonů,“ píše CyberBlog.cz.
Podle webu na chybu nejdříve poukázal tým vědců z univerzit v Birminghamu a Surrey a začlenil ji do výzkumné práce s názvem „Practical EMV Relay Protection“. Výzkum mapuje, jak útočníci zneužili kombinaci chyb tranzitního režimu a virtuální peněženky, k jejichž objevení stačil ukradený iPhone.
Útok spadá do skupiny technik „Man-in-the-Middle“, kdy na jedné straně figuruje iPhone s Visa kartou v režimu „Express Travel“ a na straně druhé útočník s EMV čtečkou. CyberBlog.cz je konkrétnější. „Útok začíná nahráním Magic Bytes (první set bytů sloužících k identifikaci souboru) do iPhonu, který je identifikuje jako bezkontaktní platbu skrze transportní EMV čtečku. V druhém kroku útočník upraví terminálové kvalifikační znaky transakce (TTQ) tak, aby platba proběhla v rámci offline ověření (Offline Data Authentication). Čtečka se tak domnívá, že byla platba ověřena uživatelem v zařízení a požadavek zpracuje. Výzkumníkům se takto podařilo provést transakci v hodnotě 1 000 GBP, tedy necelých 30 000 korun,“ píše.
Společnost Apple i Visa považují zmíněnou chybu za závažnou, ale momentálně nejsou schopny se dohodnout, kdo by ji měl opravit. Uživatelé karet Visa a Apple Pay by mezitím měli zakázat tranzitní mód pro placení.
Tento článek je uzamčen
Po kliknutí na tlačítko "odemknout" Vám zobrazíme odpovídající možnosti pro odemčení a případnému sdílení článku.Přidejte si PL do svých oblíbených zdrojů na Google Zprávy. Děkujeme.
autor: Barbora Richterová
FactChecking BETA
Faktická chyba ve zpravodajství? Pomozte nám ji opravit.
plk. Ing. Zdeněk Nytra byl položen dotaz
změna kurzu
Dobrý den, chápu vás dobře, že vy nemáte problém s tím, když ODS ústy jejího předsedy dává nereálné sliby? V čem se ale pak lišíte od populistů, kterých je v parlamentu dost? Co se stalo s kdysi pragmatickou stranou, která hájila zájmy živnostníků a byla i racionální a často oprávněně kritická k EU,...
Odpověď na tento dotaz zajímá celkem čtenářů:
wwww Jinde na netu:
reklama
Tato diskuse je již dostupná pouze pro předplatitele.
Další články z rubriky
14:50 „Putin ví, kde udeřit.“ Mrazivé varování z Německa
Německý ministr obrany Boris Pistorius varuje před nebezpečím hybridní války vedené Ruskem proti Něm…
- 16:38 Jiří Strach: Fandím ČT, ale její zpravodajství manipuluje. Velké zklamání
- 13:23 „Bylo to jasné.“ Klaus o spojení Pavla a vlády. Vytáhl děsivé číslo
- 12:05 Zeman: Lhář Fiala urazil inteligenci občanů, čeká ho porážka
- 18:43 Přílepek o činnosti pro cizí moc: Pendrekový zákon, varuje právník. Chystá se odpor
- 15:25 Hampl: Islamisté dnes útočí jinak. Na terorismus jsme si zvykli
