研究人员发现连接Apple Pay的Visa卡锁定iPhone被黑客入侵

laohangzhang

研究人员发现连接Apple Pay的Visa卡锁定iPhone被黑客入侵

据报道，英国计算机科学家发现了一种在锁定的 iPhone 上远程劫持非接触式 Visa 支付的方法。漏洞利用的正确传递可以允许精明的黑客通过锁定的设备进行大量金融交易，而无需接触它甚至不在附近。

据英国广播公司报道，该漏洞是由伯明翰大学和萨里大学的研究人员发现的，并利用了 Apple Pay的“ Express Transit ”功能，这是一种面向通勤者的 Apple Pay 功能。“Express”让用户可以在检票口和其他旅行亭进行快速、非接触式 Visa 支付，基本上允许您将锁定的手机伸出车窗，然后付款，然后出发。

它的工作原理是这样的：将一小块无线电设备——研究人员所说的“商用”——放在手机附近，它会诱使手机相信它正面临检票口（研究人员没有明确说明什么这是一种设备——大概是因为他们不希望人们在家里尝试）。然后，研究人员开发的一个应用程序在 Android 手机上运行，用于将信号从 iPhone 重新路由到真正的非接触式支付终端——大概是一个位于安全距离之外的终端。从那里，电话与支付终端的通信可以被改变，从而诱使它相信交易已被授权。

目前，这更像是一种假设的威胁，而不是真实的威胁。当寻求置评时，Visa 代表告诉 Gizmodo，这种攻击可能不会在实验室之外起作用。