Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Ott 01, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
I timori riguardo la possibilità che i sistemi di pagamento “contactless” di Apple possano portare a veri e propri furti si sono concretizzati. A spiegarlo (ma i dettagli verranno forniti solo al 2022 IEEE Symposium on Security and Privacy) sono dei ricercatori dell’Università di Birmingham, che hanno anticipato i risultati del loro studio in un comunicato stampa pubblicato su Internet.
L’attacco, però, non funziona con tutti gli iPhone. Affinché sia possibile “saccheggiare” la carta di credito degli utenti Apple sono necessarie due condizioni concomitanti: che il sistema di pagamento sia collegato a una carta di credito VISA e che sul telefono sia attiva la modalità Express Transit.
La funzione è pensata per consentire il pagamento dei biglietti del trasporto pubblico ai tornelli senza che sia necessaria l’autenticazione tramite lettura dell’impronta digitale o lo sblocco della schermata iniziale. Un sistema che, in pratica, dovrebbe funzionare solo quando il telefono comunica con determinati dispositivi e che ha l’obiettivo di rendere più “fluido” il pagamento.
I ricercatori, però, hanno scoperto come sia possibile modificare i dati trasmessi da un normale POS per simulare questa condizione.
In pratica, attraverso questa tecnica un cyber criminale può impersonare un tornello della metropolitana per aggirare la richiesta di autenticazione tramite impronta digitale e ottenere il via libera a un pagamento il cui importo non ha limiti.
Ma quali sono gli scenari in cui tutto questo sarebbe possibile? Il primo è quello in cui il pirata informatico riesce a entrare in possesso di un iPhone smarrito o rubato. Se il telefono è acceso, il sistema permette di attivare il pagamento.
Una seconda possibilità, la cui applicabilità è però più complessa, è che il pirata riesca ad arrivare alla distanza necessaria dall’iPhone per avviare la transazione.
La cattiva notizia è che, stando a quanto si legge nel comunicato, né Apple, né VISA ammettono responsabilità dirette per la presenza della vulnerabilità. Il rischio, di conseguenza, è che il bug non venga corretto.
La buona notizia è che per proteggersi dall’attacco basta disattivare la modalità Express Transit. Bisognerà perdere due secondi in più per pagare l biglietto della metropolitana, ma si annulla il rischio di essere derubati.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...