Apple Pay/iPhone: באג יאפשר לך לעקוף את מסך הנעילה

צוות חוקרים בבריטניהגילו בעיות אבטחהמקושרים לכרטיסי ויזה ו-Apple Pay.באג יאפשר לצדדים שלישיים לעשות זאתלעקוף את מסך הנעילה ולבצע תשלומים במרמה.

כַּנִראֶה,הפגם מתרחש כאשר אתה מגדיר כרטיס ויזה במצב תחבורה אקספרסעם Apple Pay ב-aאייפון.לאחר מכן הוא יציע דרך לעקוף את מסך הנעילה שלl'iPhoneולהשתמש בו לתשלומים ללא מגע (ולכן ללא קודים).

מדענים מעריכים זאתהפגיעות משפיעה על כרטיסי ויזה המאוחסנים בארנק.זה נגרם על ידי שימוש בקוד ייחודי - מדובבבתים קסמים- שידור דרך שערי תחבורה ציבורית וקרוסלות כדי לפתוח את Apple Pay.

הפגם הודגש על ידי חוקרים מאוניברסיטת ברמינגהאם ואוניברסיטת סארי בבריטניה.האחרונים הצליחו לשחזר את הבאג והזעיקו את אפל באוקטובר 2020 ואת ויזה במאי 2021.