Қауіпсіздік жөніндегі жаңа зерттеулерге сәйкес Apple Pay Express Transit мүмкіндігі мен Visa жүйесіндегі кемшіліктердің жиынтығы карталарды осал етеді.
Бирмингем университеті мен Суррей университетінің информатика зерттеушілері GitLab-тағы кемшіліктердің жаңа коктейлі туралы есеп шығарды. Олардың зерттеулері iPhone құлыптаулы болса да, біреудің жалған төлемдер жасауы мүмкін екенін көрсетеді. Тәуекел Apple Pay Express Transit (Express Travel) және Visa несие карталары жүйесінің араласуынан туындайды, яғни басқа несие картасы брендтері мен төлем әдістері әсер етпейді.
Қауіпсіздік саңылауы жаппай тасымалдау мақсатында контактісіз төлемдерді жүзеге асыруға мүмкіндік беретін Express Transit үшін орнатылған Visa несие картасы болған кезде арнайы жасалады. Есепке сәйкес, егер шабуылдаушы Clover немесе Square сияқты контактісіз EMV оқу құралын пайдаланса, проблемалар туындауы мүмкін.
Дұрыс дайындықпен шабуылдаушылар "…Apple Pay құлыптау экранын айналып өтіп, құлыпталған iPhone арқылы заңсыз төлем жасай алады." Телефон ұрланған ба, әлде рюкзакқа салып қойса да, олар жеткілікті түрде жақындай алса, алаяқтық төлемдерді өтей алады.
Apple және Visa екеуі де мәселе туралы хабардар болды (тиісінше 2020 жылдың қазанында және 2021 жылдың мамырында), бірақ қайсысының түзету енгізетінін шешкен жоқ.
Бұл қауіпсіздік тәуекелі төлем ретінде Visa картасы орнатылған Express Transit/Travel пайдаланушыларына ғана әсер ететінін есте сақтаңыз. Несие картасының басқа түрімен басқа төлем қызметін немесе экспресс транзитті пайдалансаңыз, сізге әсер етпейді.
Егер сіз қызметті Visa картасымен пайдалансаңыз, Visa картасын көлік картасы ретінде пайдалануды тоқтатып, әзірге басқа нәрсеге ауысу ұсынылады.
