สุดช็อก! iPhone โดนขโมยเงินได้ แม้ล็ อคเครื่องอยู่
ช่องโหว่ใน Apple Pay และ Visa ทำให้แฮกเกอร์สามารถใช้ iPhone ใครก็ได้จ่ายเงินโดยไม่ต้ องปลดล็อคเครื่อง
ข่าวร้ายสำหรับผู้ใช้ฟีเจอร์ Ap ple Pay Lock Screen เมื่ อแฮกเกอร์สามารถใช้ iPhone ของคุ ณไปจ่ายเงินด้วยการสแกนได้
นักวิจัยความปลอดภัยจากมหาวิ ทยาลัย Birmingham และ Surrey ทำ งานวิจัยชื่อ “Practical EMV Re lay Protection” เพื่อแสดงวิธี การใช้ช่องโหว่ใน Apple Pay และ Visa ทำให้พวกเขาสามารถดึงเงิ นออกจากโทรศัพท์ iPhone ได้แม้ อยู่ในกระเป๋า
โดยปกติการทำธุรกรรมด้วยสมาร์ ทโฟน ผู้ใช้จำเป็นต้องยืนยันตั วตนด้วยวิธีใดวิธีหนึ่ง อย่าง ล ายนิ้วมือ, ใบหน้า หรือใช้รหัส OTP แต่เมื่อปี 2019 Apple เปิ ดตัวฟีเจอร์ “Express Transit/T ravel” ที่ทำให้การจ่ายเงินง่ ายกว่าที่เคย ด้วยการใช้ iPhone ที่ไม่ต้องแม้กระทั่งปลดล็ อคหน้าจอโทรศัพท์
ในรายงานเขียนว่า “เพียงใช้ EMV Reader พวกเราสามารถทำธุ รกรรมไม่จำกัดจำนวนจาก iPhone ผ่ านบัตร Visa โดยที่ไม่ต้องยืนยั นอะไรและที่สำคัญคือผู้ใช้ไม่รู้ ตัว”
การโจมตีแบบนี้ถูกจัดให้อยู่ ในรูปแบบของ MitM หรือ Man-in- the-Middle Attacks เงื่อนไขที่ จะตกเป็นเหยื่อก็คือ โทรศัพท์ i Phone ที่ผูกบัตรเครดิต/เดบิ ตของ Visa และเปิ ดโหมดการชำระเงิน “Express Trav el” อีกปัจจัยสำคัญก็คือเหยื่ อจะต้องอยู่ใกล้เป้าหมาย
นักวิจัยได้รายงานช่องโหว่ดั งกล่าวให้กับ Apple และ Visa แล้ ว ทั้งสององค์กรรับทราบและกำลั งดำเนินการแก้ไขช่องโหว่ดังกล่ าว
ESET ขอแนะนำให้ผู้ใช้ปิดโหมด Transport Card ของ Apply Pay ไปจนกว่าจะมีรายงานการแก้ไข นอกจากนี้ควรเช็คบัญชี ธนาคารอย่างสม่ำเสมอ และไม่ ควรวางโทรศัพท์ไว้ในที่สาธารณะ
ไม่มีความคิดเห็น:
แสดงความคิดเห็น