Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Ott 01, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
I timori riguardo la possibilità che i sistemi di pagamento “contactless” di Apple possano portare a veri e propri furti si sono concretizzati. A spiegarlo (ma i dettagli verranno forniti solo al 2022 IEEE Symposium on Security and Privacy) sono dei ricercatori dell’Università di Birmingham, che hanno anticipato i risultati del loro studio in un comunicato stampa pubblicato su Internet.
L’attacco, però, non funziona con tutti gli iPhone. Affinché sia possibile “saccheggiare” la carta di credito degli utenti Apple sono necessarie due condizioni concomitanti: che il sistema di pagamento sia collegato a una carta di credito VISA e che sul telefono sia attiva la modalità Express Transit.
La funzione è pensata per consentire il pagamento dei biglietti del trasporto pubblico ai tornelli senza che sia necessaria l’autenticazione tramite lettura dell’impronta digitale o lo sblocco della schermata iniziale. Un sistema che, in pratica, dovrebbe funzionare solo quando il telefono comunica con determinati dispositivi e che ha l’obiettivo di rendere più “fluido” il pagamento.
I ricercatori, però, hanno scoperto come sia possibile modificare i dati trasmessi da un normale POS per simulare questa condizione.
In pratica, attraverso questa tecnica un cyber criminale può impersonare un tornello della metropolitana per aggirare la richiesta di autenticazione tramite impronta digitale e ottenere il via libera a un pagamento il cui importo non ha limiti.
Ma quali sono gli scenari in cui tutto questo sarebbe possibile? Il primo è quello in cui il pirata informatico riesce a entrare in possesso di un iPhone smarrito o rubato. Se il telefono è acceso, il sistema permette di attivare il pagamento.
Una seconda possibilità, la cui applicabilità è però più complessa, è che il pirata riesca ad arrivare alla distanza necessaria dall’iPhone per avviare la transazione.
La cattiva notizia è che, stando a quanto si legge nel comunicato, né Apple, né VISA ammettono responsabilità dirette per la presenza della vulnerabilità. Il rischio, di conseguenza, è che il bug non venga corretto.
La buona notizia è che per proteggersi dall’attacco basta disattivare la modalità Express Transit. Bisognerà perdere due secondi in più per pagare l biglietto della metropolitana, ma si annulla il rischio di essere derubati.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...