Así es cómo se puede hackear Apple Pay para realizar pagos con iPhones bloqueados
Un atacante que roba un iPhone bloqueado puede usar una tarjeta Visa almacenada en este para realizar pagos sin contacto. Según los investigadores, los delincuentes pueden pagar hasta miles de dólares sin desbloquear el teléfono.
El problema se debe a vulnerabilidades sin parches en los sistemas Apple Pay y Visa. Esto según un equipo académico de las Universidades de Birmingham y Surrey, respaldado por el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido. Pero Visa, por su parte, afirma que los pagos de Apple Pay son seguros. La empresa afirmó que cualquier ataque en el mundo real sería difícil de llevar a cabo.
El equipo explicó que se pueden realizar pagos fraudulentos “tap-and-go” en lectores de tarjetas utilizando cualquier iPhone que tenga una tarjeta Visa configurada en el modo “Express Transit”. Express Transit permite a los viajeros de todo el mundo, incluidos los que viajan en el metro de la ciudad de Nueva York, el metro de Chicago y el metro de Londres, conectar sus teléfonos a un lector. Este lector sirve para pagar las tarifas sin desbloquear sus dispositivos.
Según el artículo publicado esta semana por los investigadores “un atacante sólo necesita un iPhone encendido y robado”. Las transacciones también podrían transmitirse desde un iPhone dentro del bolso de alguien, sin su conocimiento. El atacante no necesita ayuda de la víctima”.
