Apple Pay
网络安全研究人员公布了Apple Pay中一个未修复的漏洞，攻击者可以利用钱包中的Express Travel模式，即使在iPhone锁屏状态也可以盗用Visa支付。
Express Travel模式允许iPhone和Apple Watch用户在乘坐公共交通时进行快速非接触式支付，无需打开App、唤醒或解锁设备，甚至无需使用Face ID、Touch ID或密码验证。
伯明翰大学和萨里大学的学者说：“攻击者只要拿到一部失窃的、处于开机状态的iPhone，就可以在受害者毫不知情的情况下，随意使用受害者的Visa支付。攻击者的行为也不会被商家发现，后台欺诈检测审查也并未拦截我们的支付测试”。
Apple Pay 和 Visa系统中的漏洞可联合利用，中间人 (MitM) 重放和中继攻击可绕过锁屏，向任意 EMV 读卡器发送付款请求。但Apple Pay中的Master支付以及Samsung Pay的Visa支付不受影响。
研究人员表示，Apple和Visa分别在2020年10月和2021年5月收到了该漏洞的预警，双方都承认漏洞的严重性，但双方尚未就哪一方应该修复漏洞达成一致”。
Visa方面向BBC表示，此类攻击“不切实际的”，“十多年来，我们在实验环境中对非接触式欺诈及其变种进行过研究。结果证明，在现实中大规模实施非接触式欺诈是不切实际的。”
苹果发言人对BBC说：“这是Visa系统的问题，但Visa认为鉴于存在多层安全保护，这种欺诈行为不会在实际中发生”。
END
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
