fbpx

Vulnerabilidade expõe usuários de iPhone a fraude de pagamento

Shape Image One
Vulnerabilidade expõe usuários de iPhone a fraude de pagamento

Salve galera! Wellington Agápto por aqui. Hoje eu trouxe o artigo: Vulnerabilidade expõe usuários de iPhone a fraude de pagamento. Espero que seja útil, um grande abraço e até a próxima. 

 

Vulnerabilidade expõe usuários de iPhone a fraude de pagamento

De acordo com uma  nova pesquisa  da Universidade de Birmingham e da Universidade de Surrey muitos usuários de iPhone são vulneráveis ​​a fraudes de pagamento devido a falhas no Apple Pay e Visa. Os especialistas revelaram que podem contornar a tela de bloqueio do Apple Pay do iPhone para realizar pagamentos sem contato quando o cartão Visa está configurado no ‘modo Express Transit’ na carteira do iPhone. O modo de trânsito permite que os usuários façam um pagamento móvel sem contato rápido, sem impressão digital ou autenticação de reconhecimento facial, por exemplo, em uma catraca de estação de metrô.

A equipe usou equipamento de rádio simples para descobrir um código exclusivo transmitido pelos portões de trânsito, ou catracas, que desbloqueia o Apple Pay. Este código, apelidado de ‘bytes mágicos’, foi usado para interferir com os sinais que vão entre o iPhone e um leitor de cartão da loja. Os pesquisadores poderiam então enganar o iPhone, fazendo-o acreditar que estava interagindo com um portão de trânsito, em vez de um leitor de cartão de loja, transmitindo os bytes mágicos e alterando outros campos no protocolo.

Portanto, essa fraqueza pode ser potencialmente explorada por hackers para fazer transações de um iPhone dentro da bolsa de alguém sem seu conhecimento.

A técnica até permitiu que os especialistas contornassem o limite sem contato, permitindo que qualquer quantia fosse retirada sem o conhecimento do usuário do iPhone. Isso porque o leitor da loja acreditava que o iPhone havia concluído com êxito sua autorização de usuário.

Os pesquisadores enfatizaram que a vulnerabilidade só se aplica aos sistemas Apple Pay e Visa trabalhando juntos e não afeta outras combinações, como Mastercard em iPhones.

A Dra. Andreea Radu, professora da Escola de Ciência da Computação da Universidade de Birmingham, comentou:

“Nosso trabalho mostra um exemplo claro de um recurso, destinado a tornar a vida cada vez mais fácil, produzindo efeitos colaterais e afetando negativamente a segurança, com consequências financeiras potencialmente graves para os usuários.

 

“Nossas discussões com a Apple e a Visa revelaram que quando duas partes da indústria têm culpa parcial, nenhuma delas está disposta a aceitar a responsabilidade e implementar uma solução, deixando os usuários vulneráveis ​​indefinidamente.”

 

O co-autor, Dr. Tom Chothia, também da Escola de Ciência da Computação da Universidade de Birmingham, acrescentou:

“Os proprietários de iPhone devem verificar se possuem um cartão Visa configurado para pagamentos de trânsito e, se tiverem, devem desativá-lo. Não há necessidade de que os usuários do Apple Pay corram perigo, mas até que a Apple ou a Visa consertem isso, eles estão ”.

 

Já conhece o nosso Acesso Black?

Tenha acesso a todos os cursos da nossa plataforma por um valor ultra especial.
Saiba mais sobre o ACESSO BLACK clicando AQUI.

 

Já conhece o nosso Podcast?

Gostaram do artigo Vulnerabilidade expõe usuários de iPhone a fraude de pagamento? Então conheça também o nosso Podcast – Formata meu PC?