Apple Pay mit Visa lässt Geld von gesperrten iPhones stehlen
Sicherheitsforscher warnen von einem Bug im Zusammenspiel mit Kreditkarten. Apple sieht Schuld bei Visa und kein schweres ProblemSicherheitsforscher der Universitäten von Birmingham und Surrey haben Sicherheitslücken im Zusammenspiel von Apple Pay und manchen Kreditkarten aufgespürt, durch die ohne Autorisierung Geld von einem iPhone gestohlen werden kann. Alles was es dafür braucht, ist ein physischer Zugriff auf das Gerät. Die Forscher demonstrieren den Angriff in einem Video, wo zu sehen ist, wie sie mit einem Kreditkartenlesegerät von einem nicht entsperrten iPhone 1.000 britische Pfund abheben.
Angriffspunkt ist dabei eine Funktion, die eigentlich für den öffentlichen Nahverkehr gedacht ist. Das "Express Transit" genannte Feature ermöglicht nämlich Kartenzahlungen ohne Entsperren des Geräts. Damit kann dann etwa beim Eingang zur U-Bahn an Ticketschranken einfach nur eine Apple Watch hingehalten werden, um die folgende Fahrt zu bezahlen - wie es in einigen Städten möglich ist. Allerdings sollte diese Funktion eben nur für diesen spezifischen Einsatz und auch nur bei kleinen Beträgen klappen. Genau diese Begrenzung konnten die Forscher aber offenbar austricksen, indem sie zusätzlich eine Funk-Hardware gebaut haben, die sich als Ticketbarriere ausgibt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Apple verteidigt die Macbooks mit nur 8 GByte RAM: Das reiche für Streaming oder Casual Games aus. Die Realität ist eher anders.
Googles Videoportal YouTube geht derzeit nicht nur gegen Werbeblocker vor, auf dem Apple TV versucht die offizielle YouTube-Applikation offenbar auch die Hoheit über den im Standby-Betrieb angezeigten Bildschirminhalt für sich zu beanspruchen
Ähnliche News:
Apple muss Messaging-Apps in China aus App-Store entfernen
Apple forscht an Stiftsteuerung für das iPhone
Apples M4-Chip soll noch dieses Jahr kommen, mit Fokus auf KI
Apple bestätigt "Geister-Berührungen", tauscht Watches aber nicht aus
Apple ermöglicht Reparaturen mit Bauteilen aus alten iPhones
Apple warnt in 92 Ländern vor Spyware-Angriffen
Apple trainiert KI mit Bildern von Shutterstock
Apple erlaubt Emulatoren - aber mit einem Haken
"Hinzufügen zu Apple Wallet" funktioniert jetzt auch auf Android
Apple soll an Robotern für Zuhause arbeiten
Apple forscht an Stiftsteuerung für das iPhone
Apples M4-Chip soll noch dieses Jahr kommen, mit Fokus auf KI
Apple bestätigt "Geister-Berührungen", tauscht Watches aber nicht aus
Apple ermöglicht Reparaturen mit Bauteilen aus alten iPhones
Apple warnt in 92 Ländern vor Spyware-Angriffen
Apple trainiert KI mit Bildern von Shutterstock
Apple erlaubt Emulatoren - aber mit einem Haken
"Hinzufügen zu Apple Wallet" funktioniert jetzt auch auf Android
Apple soll an Robotern für Zuhause arbeiten
Weitere News:
Mercedes bekommt Need for Speed auf dem Display
Ford macht mit Elektroautos massive Verluste
Adobe zeigt KI-Upscaling für Videos ohne Geflacker
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam ändert Refund-Regeln für Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance fährt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
Ford macht mit Elektroautos massive Verluste
Adobe zeigt KI-Upscaling für Videos ohne Geflacker
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam ändert Refund-Regeln für Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance fährt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(3)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024