Эксперт рассказал о проблемах защищенности Apple Pay

Эксперт Positive Technologies Тимур Юнусов обнаружил несколько проблем безопасности, которые могут позволить злоумышленникам скомпрометировать привязанные к кошельку Apple Pay банковские карты, а также осуществлять неавторизованные платежи на внешних ресурсах. Об этом говорится в пресс-релизе компании.

"Масштабные проблемы защищенности Apple Pay были обнаружены на смартфонах, прошедших процедуру джейлбрейка (JailBreak — это процесс, при котором появляется возможность свободного доступа к файловой системе, иными словами, это взлом прошивки iPhone, iPad, iPod Touch). На таких аппаратах при добавлении карты в кошелек возможна полная компрометация платежных данных", — уточняется в сообщении.

Кроме того, указывает эксперт, злоумышленник, обладающий способностью перехвата SSL-трафика, может подделывать и повторять трансакции, что открывает возможность для совершения неавторизованных платежей в различных приложениях и на веб-сайтах.

"Серьезная ответственность в деле обеспечения безопасности лежит на мерчантах, то есть ресурсах, принимающих оплату через Apple Pay. Однако и сами пользователи должны соблюдать базовые меры безопасности, например не устанавливать Apple Pay и не привязывать к системе банковские карты на iPhone после джейлбрейка, а также не использовать незащищенные соединения в публичных местах для совершения финансовых трансакций", — говорит Юнусов.