YouTube-канал Veritasium наглядно продемонстрировал серьезную уязвимость в защите Apple iPhone, «украдя» 10 000 долларов с заблокированного смартфона популярного техноблогера Маркуса Браунли (MKBHD). Разумеется, кража была совершена с согласия самого блогера для проведения эксперимента и привлечения внимания к проблеме безопасности мобильных платежей.
Механизм атаки довольно сложен и требует как наличия физического доступа к устройству, так и специализированного оборудования, однако суть метода сводится к обману системы: злоумышленники заставляют iPhone «поверить», что он совершает транзакцию через терминал общественного транспорта.
Для осуществления атаки используется NFC-считыватель, который перехватывает данные, передаваемые iPhone при попытке проведения бесконтактного платежа. Оборудование хакеров подключается к ноутбуку, где собранные данные обрабатываются и передаются на специальный одноразовый смартфон. В финальной стадии этот второй аппарат прикладывается к настоящему платежному терминалу, имитируя присутствие карты пользователя.
Ключевым условием для успеха такой операции является активация на iPhone функции «Экспресс-транзит» (Express Transit) и привязка к системе платежной карты именно платежной системы Visa. По словам экспертов, данная уязвимость является специфической именно для протоколов Visa, однако техническая реализация эксплойта возможна исключительно на смартфонах Apple iPhone — другие мобильные устройства данной атаке не подвержены.
Представители Visa уже прокомментировали инцидент, подчеркнув, что реализация подобной схемы в реальных условиях сопряжена с огромными трудностями. Кроме того, компания напомнила, что владельцы карт Visa защищены политикой «нулевой ответственности», которая предусматривает возврат средств в случае несанкционированных транзакций.
