Hackerii ar putea forța iPhone-urile cu ecranul blocat să efectueze plăți contactless

Infractorii cibernetici ar putea face achiziții frauduloase păcălind metoda de deblocare Apple Pay a unui iPhone, unde portofelul dispozitivului are un card Visa configurat în așa-numitul mod de tranzit. Atacatorii ar putea, de asemenea, să depășească limita impusă de tranzacțiile contactless pentru a efectua tranzacții nelimitate de pe iPhone-urile cu ecran blocat, au arătat cercetătorii de la Universitatea din Birmingham și Universitatea din Surrey, potrivit companiei de securitate Eset, scrie forbes.ro.

Lucrarea de cercetare, intitulată „Practical EMV Relay Protection”, arată cum atacatorii ar putea abuza de o combinație de lacune de securitate ale Apple Pay și Visa, explicând că, pentru efectuarea unui atac, este nevoie doar de un iPhone pornit. Tranzacțiile ilicite ar putea fi, de asemenea, efectuate dacă dispozitivul se află în geanta victimei.

Atunci când efectuează o plată prin intermediul unei aplicații pentru smartphone, utilizatorul trebuie de obicei să autentifice tranzacția utilizând fie una dintre caracteristicile de autentificare biometrice incorporate ale iPhone-ului, cum ar fi scanarea amprentelor digitale ori a feței prin metoda Face ID, fie introducând un cod PIN, reducând șansele unui atac de tip releu (relay). În mai 2019, Apple a introdus funcția „Express Transit/Travel” care permite utilizarea funcției Apple Pay fără a debloca telefonul. Funcția a fost introdusă pentru a facilita plata la intrarea prin turnicheții din stațiile de transport în comun.

„Această caracteristică poate fi folosită pentru a eschiva ecranul de blocare Apple Pay și a plăti în mod ilicit de pe un iPhone blocat, utilizând un card Visa, la orice cititor EMV, pentru orice sumă, fără permisiunea utilizatorului”, se arată în articolul care descrie metoda de atac.

#contactless #plati #iPhone

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Pe mările lumii se află în prezent cea mai mare flotilă de transport de petrol din ultimii ani, cu peste un miliard de barili în tranzit, potrivit datelor furnizate de compania de analiză energetică Vortexa, citate de Bloomberg. Este cel mai ridicat nivel din 2020, când războiul prețurilor dintre Arabia Saudită și Rusia a inundat piața globală în plină pandemie de COVID-19.

Acest val masiv de petrol în tranzit confirmă prognozele conform cărora relaxarea treptată a restricțiilor OPEC+ asupra producției conduce la un nou excedent pe piața globală a țițeiului. În ultimele luni, China a absorbit mare parte din surplus cumpărând barili ieftini pentru rezervele strategice, însă, potrivit analiștilor, piața a atins punctul de saturație.

„Partidele de petrol brut din Orientul Mijlociu rămân tot mai des nevândute, iar indicatorii-cheie de preț arată că deficitul de ofertă s-a încheiat”, notează Bloomberg. Cotațiile internaționale ale petrolului au coborât la minimul ultimelor cinci luni – circa 60 de dolari pe baril, iar traderii se pregătesc pentru o posibilă nouă scădere a prețurilor.

„În ultimele 12 luni știam cu toții că urmează un excedent de petrol. Ei bine, el deja a venit”, a declarat Ben Luckock, șeful diviziei petroliere a grupului Trafigura.

Potrivit estimărilor, stocurile globale de petrol cresc în 2025 cu un ritm de 1,9 milioane de barili pe zi, iar acumularea rapidă a rezervelor plutitoare ar putea fi preludiul unei supraproducții și mai mari în 2026, concluzionează agenția.