Муҳаққиқони донишгоҳҳои Бирмингем ва Суррейи Бритониё осебпазирии системаи пардохти бидуни тамосро кашф карданд. Apple Пардохт, ки ба шумо имкон медиҳад, ки ҳар миқдор маблағро аз корти бонкии ба он пайвастшуда бидуни кушодани iPhone бозпас гиред. Таҷриба тасдиқ кард, ки усул танҳо бо кортҳои бонкии Visa кор мекунад.
Хусусияти система Apple Пардохт он аст, ки он транзаксияро танҳо дар шароити муайян тасдиқ мекунад. Барои он ки пардохт пардохт шавад, соҳиби смартфон бояд аутентификатсия гузарад ва iPhone-ро бо яке аз се роҳ кушояд: бо истифода аз Face ID, Touch ID ё парол.
Бо вуҷуди ин, тадқиқотчиён муайян карданд, ки муҳофизат Apple Пардохтро метавон бо истифода аз функсияи дарунсохташудаи Express Transit, ки ба шумо имкон медиҳад маблағро аз корти Visa пайваст бидуни кушодани дастгоҳ интиқол диҳед. Дар система хусусияти экспресси транзит ҷорӣ карда шуд Apple Пардохт дар соли 2019 аз сабаби зарурати номувофиқ барои кушодани телефон ҳар дафъа барои пардохти ҳаққи сафар дар як нақлиёти ҷамъиятӣ.
"Дар якҷоягӣ бо корти Visa, ин метавонад барои гузаштан аз муҳофизати iPhone-и қулфшуда муфид бошад. Ба ибораи дигар, ҳамлакунанда метавонад бидуни кушодани смартфон аз ҳисоби ҷабрдида дилхоҳ маблағ интиқол диҳад”, - шарҳ медиҳанд муҳаққиқон. Барои исботи суханони худ, коршиносон видеоеро нашр карданд, ки нишон медиҳад, ки чӣ гуна онҳо аз iPhone-и қулфшуда бидуни донистани пароли он 1000 фунт стерлинг пардохт кардаанд. Барои ин, онҳо дастгоҳи мобилии Proxmark-ро истифода бурданд, ки ҳамчун корти хонанда кор мекард, ки бо iPhone-и қурбонии хаёлӣ ҳамкорӣ мекард ва Android- дастгоҳе, ки ҳамчун терминали пардохт амал мекард. Тибқи инфографикаи нашршуда, усули коршиносон аз рӯи принсипи «Одам дар миёна» кор мекунад. Коршиносон қайд мекунанд, ки имрӯз ин осебпазирӣ ҳанӯз ҳам муҳим аст, бинобар ин корбарон Apple Пардохт бо кортҳои Visa бешубҳа сазовори баррасии ин хусусият аст.
"Муҳокимаи мо бо Apple ва Visa нишон доданд, ки вақте ки ҳарду ҷониб дар ин соҳа қисман гунаҳкоранд, ки дар ягон ҳодиса гунаҳкоранд, ҳеҷ яке омода нест, ки масъулиятро ба дӯш бигирад ва тағиротро татбиқ кунад ва корбаронро ба муддати номуайян осебпазир мегардонад," шарҳ дод Андреа Раду аз Донишгоҳи Бирмингем.
Ҳамчунин хонед:
- Apple AirTag метавонад барои ҳакерӣ ва дуздии маълумот истифода шавад
- Баррасии пуркунии бесими Moshi Sette Q бо иловаи Moshi Flekto барои Apple Созмони Дидбони
Ин ҳама афсонаҳо дар бораи амнияти iOS мебошанд.
Асосан, ман инро ҳамин тавр мебинам. Пайдарҳамии амалҳоро ба ягон барномасоз ворид кунед, то ки шумо ҳамеша бо дастони худ ғусса назанед, дастгоҳро ба сумкаатон гузоред ва дар соатҳои серкорӣ мошинро ронда, халтаро ба телефонҳои мобилӣ дар ҷайбҳои берунӣ пахш кунед. Фоида! Дар ҳар сурат, лутфан ин шарҳро ҳамчун паёми як шаҳрванди нигарон ба Департаменти амнияти киберӣ баррасӣ кунед. ;)