Apple Pay mit Visa lässt Geld von gesperrten iPhones stehlen
30. Sep. 2021, 19:17 | 3 KommentareSicherheitsforscher warnen von einem Bug im Zusammenspiel mit Kreditkarten. Apple sieht Schuld bei Visa und kein schweres Problem
Sicherheitsforscher der Universitäten von Birmingham und Surrey haben Sicherheitslücken im Zusammenspiel von Apple Pay und manchen Kreditkarten aufgespürt, durch die ohne Autorisierung Geld von einem iPhone gestohlen werden kann. Alles was es dafür braucht, ist ein physischer Zugriff auf das Gerät. Die Forscher demonstrieren den Angriff in einem Video, wo zu sehen ist, wie sie mit einem Kreditkartenlesegerät von einem nicht entsperrten iPhone 1.000 britische Pfund abheben.
Angriffspunkt ist dabei eine Funktion, die eigentlich für den öffentlichen Nahverkehr gedacht ist. Das "Express Transit" genannte Feature ermöglicht nämlich Kartenzahlungen ohne Entsperren des Geräts. Damit kann dann etwa beim Eingang zur U-Bahn an Ticketschranken einfach nur eine Apple Watch hingehalten werden, um die folgende Fahrt zu bezahlen - wie es in einigen Städten möglich ist. Allerdings sollte diese Funktion eben nur für diesen spezifischen Einsatz und auch nur bei kleinen Beträgen klappen. Genau diese Begrenzung konnten die Forscher aber offenbar austricksen, indem sie zusätzlich eine Funk-Hardware gebaut haben, die sich als Ticketbarriere ausgibt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Über einen internen Anschluss kann Apples Homepod trotz defekten WLAN-Moduls als Lautsprecher verwendet werden – mit Airplay.
Apple Intelligence benötigt auf iPhones mindestens 4 GByte freien Speicherplatz. Mit iOS 18 zusammen führt das zu einem deutlichen Anstieg des Speicherbedarfs.
Ähnliche News:
Warum das iPhone 16 der Anfang von Apples Abstieg ist
Apple: Reparaturanleitungen für iPhone 16 und 16 Pro im Netz
Xiaomi überholt Apple bei Smartphone-Verkäufen
TSMC fertigt erste Apple-Chips in den USA
Ausspähen von Passwörtern möglich - Forscher finden Eye-Tracking-Bug in Apple Vision Pro
Apple stellt das iPhone 16 vor
Das soll Apple am 9. September planen
Apples nächste Handyhülle könnte beliebtes Feature zurückbringen
Apple lässt dank "Clean Up" bald KI-Bildbearbeitung zu
Apple und Nvidia planen Einstieg bei ChatGPT-Unternehmen OpenAI
Apple: Reparaturanleitungen für iPhone 16 und 16 Pro im Netz
Xiaomi überholt Apple bei Smartphone-Verkäufen
TSMC fertigt erste Apple-Chips in den USA
Ausspähen von Passwörtern möglich - Forscher finden Eye-Tracking-Bug in Apple Vision Pro
Apple stellt das iPhone 16 vor
Das soll Apple am 9. September planen
Apples nächste Handyhülle könnte beliebtes Feature zurückbringen
Apple lässt dank "Clean Up" bald KI-Bildbearbeitung zu
Apple und Nvidia planen Einstieg bei ChatGPT-Unternehmen OpenAI
Weitere News:
Meta muss 91 Millionen Euro Strafe zahlen
Seti: Hoher Energieverbrauch kann Zivilisationen auslöschen
Blizzard arbeitet angeblich an neuem Starcraft-Projekt
Intel lehnt Übernahmeversuch von ARM umgehend ab
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
USA überlässt China die Führung der Monderforschung
HPs "KI"-Druckertreiber klingt nach altbekannten Funktionen
15 Jahre @resscmnews auf ✕
Starlink hat nun vier Millionen Nutzer
Mira Murati verlässt OpenAI überraschend
Seti: Hoher Energieverbrauch kann Zivilisationen auslöschen
Blizzard arbeitet angeblich an neuem Starcraft-Projekt
Intel lehnt Übernahmeversuch von ARM umgehend ab
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
USA überlässt China die Führung der Monderforschung
HPs "KI"-Druckertreiber klingt nach altbekannten Funktionen
15 Jahre @resscmnews auf ✕
Starlink hat nun vier Millionen Nutzer
Mira Murati verlässt OpenAI überraschend
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(3)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024