Hackerii ar putea forța iPhone-urile cu ecranul blocat să efectueze plăți contactless

Infractorii cibernetici ar putea face achiziții frauduloase păcălind metoda de deblocare Apple Pay a unui iPhone, unde portofelul dispozitivului are un card Visa configurat în așa-numitul mod de tranzit. Atacatorii ar putea, de asemenea, să depășească limita impusă de tranzacțiile contactless pentru a efectua tranzacții nelimitate de pe iPhone-urile cu ecran blocat, au arătat cercetătorii de la Universitatea din Birmingham și Universitatea din Surrey, potrivit companiei de securitate Eset, scrie forbes.ro.

Lucrarea de cercetare, intitulată „Practical EMV Relay Protection”, arată cum atacatorii ar putea abuza de o combinație de lacune de securitate ale Apple Pay și Visa, explicând că, pentru efectuarea unui atac, este nevoie doar de un iPhone pornit. Tranzacțiile ilicite ar putea fi, de asemenea, efectuate dacă dispozitivul se află în geanta victimei.

Atunci când efectuează o plată prin intermediul unei aplicații pentru smartphone, utilizatorul trebuie de obicei să autentifice tranzacția utilizând fie una dintre caracteristicile de autentificare biometrice incorporate ale iPhone-ului, cum ar fi scanarea amprentelor digitale ori a feței prin metoda Face ID, fie introducând un cod PIN, reducând șansele unui atac de tip releu (relay). În mai 2019, Apple a introdus funcția „Express Transit/Travel” care permite utilizarea funcției Apple Pay fără a debloca telefonul. Funcția a fost introdusă pentru a facilita plata la intrarea prin turnicheții din stațiile de transport în comun.

„Această caracteristică poate fi folosită pentru a eschiva ecranul de blocare Apple Pay și a plăti în mod ilicit de pe un iPhone blocat, utilizând un card Visa, la orice cititor EMV, pentru orice sumă, fără permisiunea utilizatorului”, se arată în articolul care descrie metoda de atac.

#contactless #plati #iPhone

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Compania aeriană FlyOne a venit cu explicații după apariția în spațiul public a informațiilor privind prețurile foarte ridicate ale biletelor pe ruta Dubai – Chișinău, care în unele cazuri au ajuns la aproximativ 4.557 de euro pentru un singur zbor.

Reprezentanții companiei susțin că informațiile despre aceste tarife ar fi fost interpretate eronat și precizează că pasagerii care au cumpărat din timp bilete FlyOne și au rămas blocați în Emiratele Arabe Unite sunt aduși acasă fără costuri suplimentare. Potrivit operatorului, doar un număr limitat de locuri rămase libere în aeronave a fost scos la vânzare la aceste prețuri.

Compania explică faptul că zborurile sunt operate pe rute alternative care ocolesc zona operațiunilor militare, ceea ce prelungește considerabil durata cursei și generează costuri suplimentare.

Printre factorii care au dus la creșterea tarifelor, FlyOne enumeră operarea cursei Chișinău – Dubai fără pasageri, ceea ce înseamnă că operatorul suportă integral costul zborului, o escală suplimentară pentru realimentare în Egypt, consumul mai mare de combustibil, precum și majorarea prețului la combustibil cu peste 50% pe fondul crizei energetice.

La acestea se adaugă taxe aeroportuare și costuri de handling suplimentare, precum și revizuirea constantă a condițiilor de asigurare de către companiile de profil.

Potrivit companiei, în aceste condiții costul total al unei curse depășește de peste două ori costul unui zbor operat pe ruta obișnuită, iar impactul asupra prețului biletelor într-o singură direcție este de cel puțin patru ori mai mare decât în condiții normale.

FlyOne mai afirmă că tarifele pentru puținele bilete disponibile sunt comparabile cu cele practicate de alți operatori și sunt determinate strict de costurile ridicate generate de situația din regiune.

Pentru zborurile operate după 12 martie, compania estimează revenirea la condiții normale de operare, iar prețurile ar urma să pornească de la aproximativ 159 de euro.

Escaladarea conflictului militar din Orientul Mijlociu a început deja să afecteze piața aviației. De exemplu, un bilet operat de compania Flydubai pentru data de 11 martie pe ruta Dubai – Chișinău costă aproximativ 1.043 de euro pentru un zbor direct de circa 5 ore și 30 de minute.

În mod normal, tarifele pentru această rută variază între 250 și 400 de euro, în funcție de perioadă și momentul rezervării.

În dimineața zilei de astăzi, 5 februarie, potrivit ofertelor publicate pe site-urile companiilor aeriene, un bilet one-way operat de compania emirateză Flydubai pentru 11 martie 2026 ajunge la circa 1.043 de euro pentru un pasager în clasa economică. La compania moldovenească FlyOne, controlată de fostul ministru al Justiției, Vladimir Cebotari. Pentru unele zile apropiate, prețurile afișate au ajuns la niveluri rar întâlnite: 10 februarie – aproximativ 4.557 euro, 12 februarie – aproximativ 4.557 euro.