— Исследователи показали, как режим Express Transit помогает обойти обычную защиту и провести платеж без разблокировки смартфона
Express Transit позволяет оплачивать проезд без разблокировки телефона: именно ради скорости и удобства iPhone в таком сценарии готов обмениваться платежными данными с терминалом сразу, без Face ID и ввода кода
Мошеннический NFC-считыватель может притвориться транспортным терминалом, принять данные с iPhone и передать их дальше через связку из другого смартфона и ноутбука
❗️ На первом этапе схема выглядит как обычная транспортная оплата, но затем злоумышленники добавляют дополнительные данные, которые помогают обойти ограничения по сумме
В ролике Veritasium демонстрация выглядит особенно эффектно: с телефона списывают 10 тысяч долларов
🧑💻 Этичный хакер