Hackerii ar putea forța iPhone-urile cu ecranul blocat să efectueze plăți contactless

Infractorii cibernetici ar putea face achiziții frauduloase păcălind metoda de deblocare Apple Pay a unui iPhone, unde portofelul dispozitivului are un card Visa configurat în așa-numitul mod de tranzit. Atacatorii ar putea, de asemenea, să depășească limita impusă de tranzacțiile contactless pentru a efectua tranzacții nelimitate de pe iPhone-urile cu ecran blocat, au arătat cercetătorii de la Universitatea din Birmingham și Universitatea din Surrey, potrivit companiei de securitate Eset, scrie forbes.ro.

Lucrarea de cercetare, intitulată „Practical EMV Relay Protection”, arată cum atacatorii ar putea abuza de o combinație de lacune de securitate ale Apple Pay și Visa, explicând că, pentru efectuarea unui atac, este nevoie doar de un iPhone pornit. Tranzacțiile ilicite ar putea fi, de asemenea, efectuate dacă dispozitivul se află în geanta victimei.

Atunci când efectuează o plată prin intermediul unei aplicații pentru smartphone, utilizatorul trebuie de obicei să autentifice tranzacția utilizând fie una dintre caracteristicile de autentificare biometrice incorporate ale iPhone-ului, cum ar fi scanarea amprentelor digitale ori a feței prin metoda Face ID, fie introducând un cod PIN, reducând șansele unui atac de tip releu (relay). În mai 2019, Apple a introdus funcția „Express Transit/Travel” care permite utilizarea funcției Apple Pay fără a debloca telefonul. Funcția a fost introdusă pentru a facilita plata la intrarea prin turnicheții din stațiile de transport în comun.

„Această caracteristică poate fi folosită pentru a eschiva ecranul de blocare Apple Pay și a plăti în mod ilicit de pe un iPhone blocat, utilizând un card Visa, la orice cititor EMV, pentru orice sumă, fără permisiunea utilizatorului”, se arată în articolul care descrie metoda de atac.

#contactless #plati #iPhone

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

O investigație realizată de RISE Moldova arată că un teren public oferit gratuit pentru construcția unui centru folcloric „Lăutarii” a fost utilizat în final pentru ridicarea unui complex rezidențial, iar beneficiarii locuințelor nu au legătură cu domeniul artistic.

Potrivit investigației, în 2007 Guvernul a alocat gratuit aproape 30 de ari de teren Asociației cultural-artistice „Lăutarii”, organizație condusă de dirijorul și actualul deputat Nicolae Botgros. Terenul, situat în apropierea Gării Feroviare din Chișinău, urma să fie folosit pentru construirea unui Centru internațional folcloric care să includă o școală lăutărească, studio de înregistrări, cramă-muzeu și spații hoteliere.

În 2016, asociația a semnat un contract de societate civilă cu compania Estate Invest Company, controlată de familia fostului deputat Iurie Dîrda, pentru realizarea proiectului. Ulterior, conceptul inițial a fost modificat, iar pe lângă spațiile socio-culturale au apărut și blocuri locative.

În 2019, Guvernul condus atunci de Pavel Filip a modificat hotărârea din 2007 și a permis explicit construcția de „spații locative destinate motivării și susținerii tinerelor talente”. După această decizie, proiectul a primit autorizațiile necesare și a fost dezvoltat sub denumirea Estate Art Residence, complex format din mai multe blocuri de locuințe.

Investigația arată că una dintre clădirile proiectului, prezentată inițial drept „centru socio-cultural”, este în realitate un bloc locativ cu șase etaje, împărțit în 20 de apartamente și două spații comerciale. Imobilul, cu o suprafață de aproape 1.500 de metri pătrați, a revenit integral Asociației „Lăutarii”.

Asociația a obținut dreptul de proprietate asupra clădirii în 2019 și a început să vândă apartamentele înainte de finalizarea construcției. Majoritatea tranzacțiilor au avut loc într-o singură lună, în ianuarie 2021. La acel moment, valoarea estimată a imobilului depășea 1,2 milioane de euro, echivalentul a aproximativ 23 de milioane de lei.

Datele analizate de RISE Moldova arată că beneficiarii locuințelor nu au legătură cu orchestra „Lăutarii” sau cu domeniul artistic. Printre cumpărători se regăsesc contabili, militari, manageri sau directori de companii.

În plus, suma corespunzătoare valorii imobilelor nu apare integral în rapoartele financiare ale asociației depuse la Biroul Național de Statistică, deși în 2021 organizația a raportat venituri de peste 11 milioane de lei, mult peste anii precedenți.

#botgtos #afacere #imobiliare