Les vulnérabilités de Visa et Apple Pay exposent les utilisateurs d’iPhone à la fraude aux paiements

0
21
  • DODOCOOL 45W Usb Type-C Chargeur Mural Adaptateur Puission D'Apportateur A Power Power Pour Apple Macbook / Iphone X / 8 Plus / 8 / Nouvelles Ipad Pro /
    Aperçu Le chargeur PD de type USB de Dodocool 45W offre un chargement rapide et efficace à la maison, au bureau ou en déplacement. Classé à 45W, ce chargeur peut charger des périphériques avec un port de chargement de type C USB ou Thunderbolt 3 (USB-C) Port de chargement et prenant en charge une charge de livraison de puissance maximale de 45W (PD) charger pour les périphériques USB-C compatibles PD. Caractéristiques Chargeur USB-C avec distribution d'énergie Avec le port USB de type C réversible et la fonction de distribution d'alimentation, ce chargeur peut charger des périphériques avec un port de charge de type C USB ou Thunderbolt 3 (USB-C) Port de chargement et prenant en charge une charge d'alimentation jusqu'à 45W (PD). appareils USB-C activés. Charge rapide Détectez intelligemment votre appareil et fournit le courant optimal des périphériques connectés. Prise en charge de la sortie intelligente pour les périphériques USB-C compatibles QC 3.0 avec une tension d'entrée de
  • ROGAL Protection pour téléphone portable apple mk0d3zm/a iphone 12 pro max Rogal
    Si vous êtes passionné d' informatique et d'électronique , si vous êtes à la pointe de la technologie et qu'aucun détail ne vous échappe, achetez Protection pour téléphone portable Apple MK0D3ZM/A iPhone 12 Pro Max au meilleur prix. Compatible: iPhone 12 Pro Max

Crédit : Pixabay/CC0 domaine public

Des vulnérabilités dans Apple Pay et Visa pourraient permettre aux pirates de contourner l’écran de verrouillage Apple Pay d’un iPhone et d’effectuer des paiements sans contact, selon une étude de l’Université de Birmingham et de l’Université de Surrey.

Des experts de l’École d’informatique de l’Université de Birmingham et du Département d’informatique de l’Université de Surrey ont découvert que leur approche pouvait également être utilisée pour contourner la limite sans contact permettant d’effectuer des transactions de tout montant. Leurs résultats seront présentés dans un article à la Symposium IEEE 2022 sur la sécurité et la confidentialité.

Les chercheurs ont découvert que la vulnérabilité se produit lorsque les cartes Visa sont configurées en «mode de transit express» dans le portefeuille d’un iPhone. Le mode de transit est une fonctionnalité sur de nombreux smartphones qui permet aux navetteurs d’effectuer un paiement mobile sans contact rapide, par exemple, à un tourniquet de station de métro, sans authentification par empreinte digitale.

La faiblesse réside dans le fait que les systèmes Apple Pay et Visa fonctionnent ensemble et n’affecte pas les autres combinaisons, telles que Mastercard dans les iPhones ou Visa sur Samsung Pay.

À l’aide d’un simple équipement radio, l’équipe a identifié un code unique diffusé par les portes de transit, ou tourniquets. Ce code, que les chercheurs ont surnommé les « octets magiques », débloquera Apple Pay. L’équipe a découvert qu’elle était alors capable d’utiliser ce code pour interférer avec les signaux entre l’iPhone et un lecteur de carte de magasin. En diffusant les octets magiques et en modifiant d’autres champs du protocole, ils ont pu faire croire à l’iPhone qu’il parlait à une porte de transit, alors qu’en réalité, il parlait à un lecteur de magasin.







Crédit : Université de Birmingham

Dans le même temps, la méthode des chercheurs persuade le lecteur de la boutique que l’iPhone a terminé avec succès son autorisation d’utilisation, de sorte que les paiements de n’importe quel montant peuvent être prélevés à l’insu de l’utilisateur de l’iPhone.

Le Dr Andreea Radu, de la School of Computer Science de l’Université de Birmingham, a dirigé la recherche. Elle a déclaré: “Notre travail montre un exemple clair d’une fonctionnalité, destinée à faciliter progressivement la vie, se retournant et ayant un impact négatif sur la sécurité, avec des conséquences financières potentiellement graves pour les utilisateurs.

“Nos discussions avec Apple et Visa ont révélé que lorsque deux parties de l’industrie ont chacune une responsabilité partielle, aucune n’est disposée à accepter la responsabilité et à mettre en œuvre un correctif, laissant les utilisateurs vulnérables indéfiniment.”

La co-auteure, le Dr Ioana Boureanu, du Center for Cyber ​​Security de l’Université de Surrey, a ajouté : « Nous montrons comment une fonctionnalité de convivialité dans les paiements mobiles sans contact peut réduire la sécurité. Mais nous avons également découvert des conceptions de paiement mobile sans contact, telles que Samsung Pay , qui est à la fois utilisable et sécurisé. Les utilisateurs d’Apple Pay ne devraient pas avoir à sacrifier la sécurité à la convivialité, mais – pour le moment – certains d’entre eux le font. “







Crédit : Université de Birmingham

Le co-auteur, le Dr Tom Chothia, également de la School of Computer Science de l’Université de Birmingham, a déclaré : « Les propriétaires d’iPhone doivent vérifier s’ils ont une carte Visa configurée pour les paiements de transit, et si c’est le cas, ils doivent la désactiver. les utilisateurs d’Apple Pay n’ont pas besoin d’être en danger, mais jusqu’à ce qu’Apple ou Visa résolve ce problème, ils le sont.”

Plus de détails sur un paiement de 1 000 £ prélevé sur un iPhone verrouillé sont disponibles sur Practical_emv.gitlab.io


Permis de conduire sur votre iPhone ? Ce sont les états où vous pouvez ajouter un identifiant à votre appareil Apple


Fourni par l’Université de Birmingham

Citation: Les vulnérabilités de Visa et Apple Pay laissent les utilisateurs d’iPhone exposés à la fraude aux paiements (2021, 30 septembre) récupéré le 30 septembre 2021 sur https://techxplore.com/news/2021-09-visa-apple-vulnerabilities-iphone-users.html

Ce document est soumis au droit d’auteur. En dehors de toute utilisation équitable à des fins d’étude ou de recherche privée, aucune partie ne peut être reproduite sans l’autorisation écrite. Le contenu est fourni seulement pour information.


Les offres de produits Hi-tech en rapport avec cet article

  • APPLE IPHONE X 64 GO SIDERAL GREY RECONDITIONNE GRADE A+
    Marque¤APPLE Modèle¤iPhone X Système d'exploitation¤Compatible iOS 14 Surcouche¤Non Résolution de l'écran¤2436 x 1125p Technologie de l'écran¤Oled Taille écran en pouces¤5,8" Taille écran en cm¤14,732 cm Nom du processeur¤Apple A11 Bionic Type de processeur¤2,39 Ghz Hexa-Core Mémoire vive (RAM)¤3 Go Mémoire interne (ROM)¤64 Go Extension de mémoire¤non extensible Compatibilité opérateurs¤Tout opérateur Réseau¤4G LTE Type de carte Sim¤Single SIM (nano) Compatibilité GPS¤GPS, A-GPS, Glonass, Galileo, Qzss WiFi¤WiFi a/b/g/n/ac Bluetooth¤Bluetooth 5.0 NFC¤Oui Autonomie en communication (h)¤21 h Autonomie¤NC Capacité de la batterie (mAh)¤2 716 Caméra arrière (Mpixels)¤dual 12+12MP/4K + flash autof. Caméra frontale (Mpixels)¤7MP/1080p Lecteur multimedia¤MP4, MP3, H265 Radio FM¤Non Connectiques¤lightning ® Jack 3.5 mm¤Non Boitier¤Cadre Aluminium & Dos verre Résistance¤NC Coloris¤Gris sidéral Descriptif complémentaire¤° 3D Touch ° Résistance aux éclaboussures ° Apple Pay ° Recharge sans fil avec des chargeur Qi ° Ecran Super Amoled Accessoires¤Câble USB, adaptateur secteur, kit piéton Dimensions produit¤H 14,36 cm x L 7,09 cm x P 0,77 cm Dimensions colis¤H 4 cm x L 10,9 cm x P 19,4 cm Poids¤174g Poids brut¤0,3 kg Catégorie mobile¤Reconditionné grade A+ DAS Tête (W/kg)¤1,09 DAS tronc (W/kg)¤1,17 DAS Membres (W/kg)¤3,99 DAS texte réglementaire¤Le DAS (Débit d’Absorption Spécifique) des téléphones mobiles quantifie le niveau d’exposition maximal de l’utilisateur aux ondes électromagnétiques, pour une utilisation à l’oreille. La réglementation française impose que le DAS ne dépasse pas 2 W/kg. L'utilisation d'un kit main libre est recommandée afin de vous protéger d'une exposition continue aux ondes électromagnétiques. Texte réglementaire reconditionné¤DEFINITION GRADE A+ : Coque : aucune rayure ou impact. Ecran : aucune rayure ou impact. Livré avec accessoires neufs compatibles (câble, chargeur, écouteurs neufs). Produit Reconditionné, réinitialisé et testé sur plus de 35 points de contrôle (pièces non certifiées par Apple). Garantie 12 mois valable chez Electro Dépôt (pas en Apple Store). Code article¤968084
  • APPLE IPHONE 11 64 GO NOIR RECONDITIONNÉ GRADE A+
    Marque¤APPLE Modèle¤iPHONE 11 Système d'exploitation¤Compatible iOS 13 Surcouche¤Non Résolution de l'écran¤1792 x 829p Technologie de l'écran¤IPS Liquid Retina Taille écran en pouces¤6,1" Taille écran en cm¤15,49 cm Nom du processeur¤A13 Bionic Type de processeur¤2,65 Ghz Hexa-Core Mémoire vive (RAM)¤4 Go Mémoire interne (ROM)¤64 Go Extension de mémoire¤non extensible Compatibilité opérateurs¤Tout opérateur Réseau¤4G LTE Type de carte Sim¤Single SIM (nano) Compatibilité GPS¤GPS, A-GPS, Glonass, Galileo, Qzss WiFi¤Wifi 6 (2,4/5Ghz) Bluetooth¤Bluetooth 5.0 NFC¤Oui Autonomie en communication (h)¤14 h Autonomie¤NC Capacité de la batterie (mAh)¤3 110 Caméra arrière (Mpixels)¤Dual 12+12MP/2160p, Zoom X2 + Autofocus Caméra frontale (Mpixels)¤12MP/2160p Lecteur multimedia¤MP3, H.264, FLAC Radio FM¤Non Connectiques¤lightning ® Jack 3.5 mm¤Non Boitier¤Cadre Aluminium & Dos verre Résistance¤NC Coloris¤Noir Descriptif complémentaire¤* marque commerciale d'Apple Inc., déposée aux Etats-Unis et dans d'autres pays. Ces marques appartiennent exclusivement à Apple Inc. Accessoires¤Câble USB, adaptateur secteur, kit piéton Dimensions produit¤H 15,09 cm x L 7,57 cm x P 0,83 cm Dimensions colis¤H 4 cm x L 8,23 cm x P 15,35 cm Poids¤194g Poids brut¤0,365 kg Catégorie mobile¤Reconditionné grade A+ DAS Tête (W/kg)¤0,95 DAS tronc (W/kg)¤0,99 DAS Membres (W/kg)¤3,99 DAS texte réglementaire¤Le DAS (Débit d’Absorption Spécifique) des téléphones mobiles quantifie le niveau d’exposition maximal de l’utilisateur aux ondes électromagnétiques, pour une utilisation à l’oreille. La réglementation française impose que le DAS ne dépasse pas 2 W/kg. L'utilisation d'un kit main libre est recommandée afin de vous protéger d'une exposition continue aux ondes électromagnétiques. Texte réglementaire reconditionné¤DEFINITION GRADE A+ : Coque : aucune rayure ou impact. Ecran : aucune rayure ou impact. Livré avec accessoires neufs compatibles (câble, chargeur, écouteurs neufs). Produit Reconditionné, réinitialisé et testé sur plus de 35 points de contrôle (pièces non certifiées par Apple). Garantie 12 mois valable chez Electro Dépôt (pas en Apple Store). Code article¤970774

Laisser un commentaire