Hackerii ar putea forța iPhone-urile cu ecranul blocat să efectueze plăți contactless

Infractorii cibernetici ar putea face achiziții frauduloase păcălind metoda de deblocare Apple Pay a unui iPhone, unde portofelul dispozitivului are un card Visa configurat în așa-numitul mod de tranzit. Atacatorii ar putea, de asemenea, să depășească limita impusă de tranzacțiile contactless pentru a efectua tranzacții nelimitate de pe iPhone-urile cu ecran blocat, au arătat cercetătorii de la Universitatea din Birmingham și Universitatea din Surrey, potrivit companiei de securitate Eset, scrie forbes.ro.

Lucrarea de cercetare, intitulată „Practical EMV Relay Protection”, arată cum atacatorii ar putea abuza de o combinație de lacune de securitate ale Apple Pay și Visa, explicând că, pentru efectuarea unui atac, este nevoie doar de un iPhone pornit. Tranzacțiile ilicite ar putea fi, de asemenea, efectuate dacă dispozitivul se află în geanta victimei.

Atunci când efectuează o plată prin intermediul unei aplicații pentru smartphone, utilizatorul trebuie de obicei să autentifice tranzacția utilizând fie una dintre caracteristicile de autentificare biometrice incorporate ale iPhone-ului, cum ar fi scanarea amprentelor digitale ori a feței prin metoda Face ID, fie introducând un cod PIN, reducând șansele unui atac de tip releu (relay). În mai 2019, Apple a introdus funcția „Express Transit/Travel” care permite utilizarea funcției Apple Pay fără a debloca telefonul. Funcția a fost introdusă pentru a facilita plata la intrarea prin turnicheții din stațiile de transport în comun.

„Această caracteristică poate fi folosită pentru a eschiva ecranul de blocare Apple Pay și a plăti în mod ilicit de pe un iPhone blocat, utilizând un card Visa, la orice cititor EMV, pentru orice sumă, fără permisiunea utilizatorului”, se arată în articolul care descrie metoda de atac.

#contactless #plati #iPhone

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Premier Energy și FEE Nord au depus la Agenția Națională pentru Reglementare în Energetică cereri oficiale de reducere a tarifelor reglementate, invocând scăderea costurilor de achiziție pentru perioada iunie-decembrie 2025.

FEE Nord (operatorul de stat care deservește raioanele din nord) propune micșorări de aproape 10 % pentru consumatorii racordați la joasă tensiune și până la 14,7 % la intrarea în rețeaua de transport. Concret, prețul solicitat la punctele de intrare în rețelele de transport este de 264 bani/kWh, față de 310 bani/kWh în prezent; la ieșirea din transport – 289 bani/kWh (-13,5 %); pentru consumatorii de medie tensiune – 318 bani/kWh (-12,6 %); iar pentru cei de joasă tensiune – 422 bani/kWh (-9,8 %).

Premier Energy, care alimentează centrul, sudul și municipiul Chișinău, solicită reduceri mai temperate, de circa 4-6 %. Noile tarife propuse sunt: 285 bani/kWh la intrarea în rețelele de transport (-5,6 %), 309,54 bani/kWh la ieșire (-5,0 %), 312,49 bani/kWh pentru consumatorii de înaltă tensiune (-5,0 %), 333,83 bani/kWh pentru medie tensiune (-4,9 %) și 393,76 bani/kWh pentru joasă tensiune (-4,0 %). Prețul mediu al serviciului universal ar scădea astfel la 374,45 bani/kWh, cu 8,7 % sub nivelul actual de 4,10 lei/kWh (410 bani).

Premier Energy contestă premisele de preț transmise de furnizorul central Energocom, susținând că valorile estimate pentru energia de pe bursa OPCOM ar fi „subestimate”, mai ales pentru lunile de vârf ale anului, și cere ANRE să ia în calcul calculele proprii, bazate pe un curs de 19,90 MDL/EUR și pe o majorare de 22 % a cotațiilor bursiere.

În prezent, tariful la energia elecctrică este de 4,10 lei/kWh pentru curentul furnizat de Premier Energy, dar cu o compensație aplicată, consumatorii plătesc efectiv 2,34 lei/kWh până la finalul anului. 4,68 lei/kWh achită consumatorii pentru energia furnizată de FEE Nord (în nordul țării), tarif compensat la 2,84 lei/kWh.