Yangi xavfsizlik tadqiqotiga koʻra, Apple Pay’ning Express Transit funksiyasi va Visa tizimidagi kamchiliklarning kombinatsiyasi kartalarni himoyasiz qoldiradi.
Birmingem universiteti va Surrey universitetining kompyuter fanlari tadqiqotchilari GitLab’dagi kamchiliklarning yangi kokteyli haqida hisobot chiqardi. Ularning tadqiqotlari shuni ko'rsatadiki, hatto iPhone qulflangan bo'lsa ham, kimdir soxta to'lovlarni amalga oshirishi mumkin. Xavf Apple Pay’ning Express Transit (aka Express Travel) va Visa kredit karta tizimi aralashmasidan kelib chiqadi, ya’ni boshqa kredit karta brendlari va to‘lov usullari ta’sir qilmaydi.
Xavfsizlik bo'shlig'i, ayniqsa, ommaviy transport maqsadlarida kontaktsiz to'lovlarni amalga oshirish imkonini beruvchi Express Transit uchun Visa kredit kartangiz o'rnatilganda yaratiladi. Hisobotga koʻra, agar tajovuzkor Clover yoki Square kabi kontaktsiz EMV oʻquvchidan foydalansa, muammolar paydo boʻlishi mumkin.
Toʻgʻri tayyorgarlik koʻrilsa, tajovuzkorlar “…Apple Pay blokirovkasi ekranini chetlab oʻtib, qulflangan iPhone orqali noqonuniy ravishda toʻlashi” mumkin boʻladi. Telefon oʻgʻirlanganmi yoki ryukzakka xavfsiz tarzda qoʻyilganmi, ular yetarlicha yaqinlasha olsalar, firibgarlik toʻlovlarini undirishlari mumkin.
Muammo haqida Apple ham, Visa ham xabardor qilingan (mos ravishda 2020-yil oktabr va 2021-yil may oylarida), lekin qaysi biri tuzatishni amalga oshirishi haqida qarorga kelmagan.
Yodda tutingki, bu xavfsizlik xavfi faqat toʻlov sifatida Visa kartasi oʻrnatilgan Express Transit/Travel foydalanuvchilariga taʼsir qiladi. Agar boshqa turdagi kredit karta bilan boshqa toʻlov xizmatidan yoki Express Transitdan foydalansangiz, bu sizga taʼsir qilmaydi.
Agar siz xizmatdan Visa kartasi bilan foydalansangiz, Visa-dan transport kartangiz sifatida foydalanishni toʻxtatib, hozircha boshqasiga oʻtish tavsiya etiladi.
