Se você usar seu iPhone para fazer isso, verifique sua conta bancária, alertam os especialistas

Se você usar seu iPhone para fazer isso, verifique sua conta bancária, alertam os especialistas

Mesmo se você não se considera bem com a tecnologia, há uma boa chance de seu telefone ser a principal maneira que você faz as coisas. Afinal, a conveniência de ter um dispositivo no seu bolso que pode fazer de tudo, desde a reserva de um voo até a sua refeição favorita trazida à sua porta revolucionou a maneira como seguimos nossas vidas diárias. Mas nossa nova dependência de gadgets às vezes pode nos tornar vulneráveis ​​a violações de segurança sérias. Agora, os especialistas alertam que os hackers podem tirar proveito de quem usa o iPhone para fazer essa ação diária. Continue lendo para ver o que você pode fazer para se proteger.

Relacionado: Se você usar este telefone popular, poderá perder o acesso ao seu e -mail e calendário.

Os hackers exploraram o recurso Express Transit no iPhone para roubar dinheiro.

Shutterstock

Usar seu iPhone para embarcar em um ônibus ou trem de metrô com seu recurso de trânsito expresso sem contato, sem dúvida, tornou a vida mais fácil para os passageiros. Mas, de acordo com novas pesquisas de equipes nas universidades de Birmingham e Surrey, isso também facilitou muito para os hackers atingir os dispositivos e roubar dinheiro deles.

Em um vídeo lançado na BBC, a equipe demonstrou um iPhone bloqueado enganado para aprovar um pagamento sem contato de £ 1.000. A transação foi concluída usando um telefone Android executando um programa que imita um terminal de bilhetes visto em sistemas de transporte público. Mas enquanto o Express Transit depende normalmente do dispositivo que está sendo roubado sobre um leitor para ser ativado, os pesquisadores explicaram que os hackers executando o programa nem precisam necessariamente estar fisicamente próximos das vítimas para caçar esses pagamentos-e tudo sem o uso de um Código de senha, ID da face ou impressão digital.

"Pode estar em outro continente do iPhone, desde que haja uma conexão com a Internet" Ioana boureanu, PhD, um dos pesquisadores da Universidade de Surrey, disse à BBC.

A exploração afeta especificamente as contas com cartões bancários da Visa anexados para expresso de trânsito.

Os pesquisadores especificaram que as explorações de segurança que descobriram colocaram especificamente qualquer iPhone com um cartão de banco de visto anexado ao seu recurso Express Transit em perigo. Testes semelhantes contra telefones usando Samsung Pay ou um MasterCard não tiveram êxito em roubar os fundos.

Embora as condições tenham sido criadas em um laboratório e não há evidências de que os ladrões tenham usado a vulnerabilidade para roubar dinheiro, alguns especialistas sentem que a potencial porta aberta para ladrões em breve poderá ter sérias conseqüências. "Talvez a maior preocupação seja para um telefone perdido ou roubado" Ken Munro, Um pesquisador da Cyber ​​Security Consultancy Pen Test Partners que não estava envolvido na pesquisa, disse à BBC. "O trapaceiro não precisa se preocupar em ser visto por outros enquanto eles realizam mais o ataque."

Relacionado: os usuários do Android estão sendo cobrados centenas depois de clicar nesta mensagem.

Apple e Visa se recusaram a aceitar a responsabilidade pela falha de segurança.

Shutterstock

Apesar de ter demonstrado imagens de suas descobertas para a Apple e Visa há quase um ano, nenhuma empresa corrigiu o problema de segurança. Em uma declaração de um porta -voz da Visa, quaisquer pagamentos fraudulentos foram chamados de "impraticável" e os compararam com outros "esquemas de fraude sem contato" semelhantes que não foram capazes de ser executados no mundo real na última década.

A Apple adotou uma posição semelhante quando se depara com os resultados, com um porta -voz da empresa dizendo à BBC: "Levamos qualquer ameaça à segurança dos usuários muito a sério. Isso é uma preocupação com um sistema de visto, mas o visto não acredita que esse tipo de fraude seja provável que ocorra no mundo real, dadas as múltiplas camadas de segurança no lugar."

Infelizmente, a equipe de pesquisa teme que essas respostas significam que a exploração pode ser deixada sem solução por tempo suficiente para os criminosos aproveitarem a vulnerabilidade. "Nosso trabalho mostra um exemplo claro de um recurso, destinado a facilitar a vida, a vida de uma criação negativa e a segurança negativamente, com conseqüências financeiras potencialmente graves para os usuários" Andreea Radu, PhD, pesquisador principal do estudo da Universidade de Birmingham, disse à BBC. "Nossas discussões com a Apple e o Visa revelaram que, quando dois partidos do setor têm culpa parcial, nenhum deles está disposto a aceitar responsabilidade e implementar uma correção, deixando os usuários vulneráveis ​​indefinidamente."

Para mais dicas de tecnologia enviadas diretamente para sua caixa de entrada, inscreva -se em nosso boletim informativo diário. 

Os pesquisadores recomendam remover qualquer cartão de visto anexado ao recurso por enquanto.

Shutterstock

À luz das descobertas, um porta -voz da empresa disse que "os titulares de cartão estão protegidos pela política de responsabilidade zero da Visa" de qualquer pagamento fraudulento ou roubo. Mas a equipe de pesquisa diz que ainda é melhor para as pessoas levarem preocupações de segurança por conta própria por enquanto. AE0FCC31AE342FD3A1346EBB1F342FCB

"Os proprietários do iPhone devem verificar se eles têm um cartão de visto configurado para pagamentos de trânsito e, em caso afirmativo, eles devem desativá -lo" Tom Chothia, PhD, um dos co-autores do estudo da Escola de Ciência da Computação da Universidade de Birmingham, disse à BBC. "Não há necessidade de os usuários do Apple Pay estarem em perigo, mas até que a Apple ou Visa conserte isso, eles são."

Relacionado: Se você receber este e -mail da Amazon, exclua -o imediatamente.