Så här stjal forskare 10 000 dollar från MKBHD:s låsta iPhone

Ett iPhone-exploat som involverar ett kopplat Visa-kort kan låta angripare stjäla pengar från en låst enhet med hjälp av NFC, men processen är komplex och kräver fysisk åtkomst och specialiserad hårdvara. Exploatet lyftes fram av den populära YouTube-kanalen Veritasium, och det handlar om att lura en iPhone att tro att den gör en betalning vid en kollektivtrafikterminal, en process som kan genomföras från en låst iPhone. Cybersäkerhetsforskare från University of Surrey och University of Birmingham utvecklade attacken för att kringgå en iPhones låsta status och stjäla medel från en mobil plånbok. Exploatet offentliggjordes första gången 2021 och kringgår traditionella begränsningar för transaktionsstorlek. Veritasium demonstrerade attacken genom att samla in 10 000 dollar från YouTubern Marques Brownlees låsta iPhone. Attacken fungerar med hjälp av en NFC-kortläsare som avlyssnar kommunikationen mellan en iPhone och en tap-to-pay-terminal när en betalning görs. Kortläsaren är kopplad till en bärbar dator som samlar in betalningsdata och skickar den till en separat bränntelefon, som sedan trycks mot en legitim kortläsare. NFC-enheten måste ställas in på samma kollektivtrafikterminalidentifierare som en legitim läsare. Processen kräver att offret har Express Transit-läget aktiverat för betalningar och ett Visa-kort kopplat för dessa betalningar, bland andra steg. Det visar sig vara en säkerhetslucka relaterad till Visa snarare än ett problem med iPhone, och det fungerar inte med ett Mastercard eller ett American Express-kort eftersom andra kort använder olika säkerhetsmetoder. Det fungerar inte heller med Samsung Pay på Samsung-enheter, och det kräver den specifika kombinationen av ett Visa-kort och en iPhone. Apple meddelade Veritasium att det är ett problem med Visa-systemet, men något som är osannolikt att inträffa i verkliga livet. Detta är en oro med Visa-systemet, men Visa tror inte att denna typ av bedrägeri sannolikt kommer att ske i verkliga livet. Visa har klargjort att deras kortinnehavare är skyddade av Visas policy för nollansvar. Visa meddelade också Veritasium att exploatet var mycket osannolikt i en storskalig verklig miljö, och alla sådana transaktioner kan bestridas. Forskarna som delade exploatet sa att användare kan skydda sig själva genom att inte använda ett Visa-kort på iPhone för kollektivtrafiksyften. Denna artikel, "Så här stjal forskare 10 000 dollar från MKBHD:s låsta iPhone" publicerades först på MacRumors.com Diskutera denna artikel i våra forum