Hackerii ar putea forța iPhone-urile cu ecranul blocat să efectueze plăți contactless

Infractorii cibernetici ar putea face achiziții frauduloase păcălind metoda de deblocare Apple Pay a unui iPhone, unde portofelul dispozitivului are un card Visa configurat în așa-numitul mod de tranzit. Atacatorii ar putea, de asemenea, să depășească limita impusă de tranzacțiile contactless pentru a efectua tranzacții nelimitate de pe iPhone-urile cu ecran blocat, au arătat cercetătorii de la Universitatea din Birmingham și Universitatea din Surrey, potrivit companiei de securitate Eset, scrie forbes.ro.

Lucrarea de cercetare, intitulată „Practical EMV Relay Protection”, arată cum atacatorii ar putea abuza de o combinație de lacune de securitate ale Apple Pay și Visa, explicând că, pentru efectuarea unui atac, este nevoie doar de un iPhone pornit. Tranzacțiile ilicite ar putea fi, de asemenea, efectuate dacă dispozitivul se află în geanta victimei.

Atunci când efectuează o plată prin intermediul unei aplicații pentru smartphone, utilizatorul trebuie de obicei să autentifice tranzacția utilizând fie una dintre caracteristicile de autentificare biometrice incorporate ale iPhone-ului, cum ar fi scanarea amprentelor digitale ori a feței prin metoda Face ID, fie introducând un cod PIN, reducând șansele unui atac de tip releu (relay). În mai 2019, Apple a introdus funcția „Express Transit/Travel” care permite utilizarea funcției Apple Pay fără a debloca telefonul. Funcția a fost introdusă pentru a facilita plata la intrarea prin turnicheții din stațiile de transport în comun.

„Această caracteristică poate fi folosită pentru a eschiva ecranul de blocare Apple Pay și a plăti în mod ilicit de pe un iPhone blocat, utilizând un card Visa, la orice cititor EMV, pentru orice sumă, fără permisiunea utilizatorului”, se arată în articolul care descrie metoda de atac.

#contactless #plati #iPhone

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

În ajunul campaniei electorale, Comisia Electorală Centrală (CEC) reamintește autorităților administrației publice locale din țară despre faptul că au obligația de a stabili și a asigura un minim de locuri speciale de afișaj electoral. De asemenea, primăriile sunt obligate, conform legislației, să asigure și un minim de locații pentru desfășurarea întâlnirilor electorale de către candidații la funcția de deputat. Termenul-limită expiră cu trei zile înainte de data începerii campaniei electorale.

„Deciziile/dispozițiile respective sunt afișate imediat la sediul acestor autorități și sunt aduse la cunoștința subiecților interesați prin intermediul mass-mediei, al altor mijloace de comunicare disponibile”, comunică autoritatea electorală.

Potrivit Regulamentului privind modul de furnizare, distribuire și difuzare a publicității politice, electorale și a mesajelor de interes public, aprobat prin hotărârea CEC nr. 1155/2023, panourile fixe vor avea suprafața minimă de doi metri pătrați și vor fi amplasate cel puțin două la fiecare șase mii de alegători.

În cazul municipiilor, orașelor, comunelor, autoritățile vor asigura un minim de un loc special amenajat cu panouri fixe de afișaj electoral cu suprafața de cel puțin doi metri pătrați pentru fiecare localitate din componența acestora.

„Panourile vor fi curățate săptămânal prin grija subdiviziunilor specializate din cadrul administrației publice locale. Autoritățile vor stabili ziua din cursul săptămânii în care panourile cu anunțuri de mică publicitate și publicitatea electorală vor fi curățate”, se arată în comunicatul instituției.

Campania electorală pentru alegerile din 28 septembrie va începe vineri, 29 august curent.

#partide #publicitate #CEC #alegeri