วันอาทิตย์ที่ 10 ตุลาคม พ.ศ. 2564

นักวิจัยพบว่า Apple Pay ถูกแฮคโดยใช้การจ่ายเงินแบบไม่ต้องสัมผัสของ VISA

contactless-payment
ภาพจาก BBC News

นักวิจัยจากมหาวิทยาลัย Birmingham and Surrey ของสหราชอาณาจักรค้นพบวิธีการแฮ็กสำหรับการชำระเงินแบบไม่ต้องสัมผัสบน iPhone โดยใช้ประโยชน์จากจุดอ่อนใน Apple Pay พวกเขาเปิดใช้งานการชำระเงิน Visa แบบไม่ต้องสัมผัสจาก iPhone ที่ถูกล็อค โดยใช้คุณสมบัติ "Express Transit" ของ Apple Pay ซึ่งช่วยให้ผู้เดินทางชำระเงินได้อย่างรวดเร็ว ด้วยการวางอุปกรณ์วิทยุไว้ใกล้ ๆ ทำให้ iPhone คิดว่าอยู่ใกล้ที่อ่านบัตร ในขณะที่โทรศัพท์ Android ที่ใช้งานแอปพลิเคชันพิเศษจะส่งสัญญาณจาก iPhone ไปยังเครื่องชำระเงินแบบไม่ต้องสัมผัส การสื่อสารกับเครื่องอ่านบัตรได้รับการปรับแต่ง ดังนั้นจึงทำให้มันคิดว่า  iPhone  นั้นปลดล็อกและได้รับการยืนยันตัวตนแล้ว นักวิจัยกล่าวว่าปัญหาดังกล่าวเกี่ยวข้องกับบัตร Visa ที่ตั้งค่าในโหมด Express Transit ในกระเป๋าเงินของ iPhone โดยVisa มองการแฮ็กนี้ว่า "ทำไม่ได้ในทางปฏิบัติ" ในขณะที่ Apple อธิบายว่า "ไม่น่าจะทำได้"

อ่านข่าวเต็มได้ที่: BBC News

ไม่มีความคิดเห็น:

แสดงความคิดเห็น