Apple Pay再现漏洞,黑客轻易盗刷信用卡

Apple Pay再现漏洞,黑客轻易盗刷信用卡

撰文 | 于秩

出品 | 支付百科

近日,英国一群安全研究人员揭露了Apple Pay的安全漏洞,称当启用ExpressTransit/Travel功能时,黑客即可绕过苹果的安全机制,盗刷使用者的信用卡。

Apple Pay是苹果手机内部的支付平台,用户可将信用卡内置于Apple Pay中。苹果曾在Apple Pay中新增了Express Transit功能,用户不必互动,也无需解锁手机便可进行支付。

然而,研究人员却发现他们可以利用Express Transit绕过Apple Pay的屏保锁住功能,并以使用者所指定的信用卡进行支付,完全不需要使用者的授权。

为了证明观点的正确性,研究人员实施了一次攻击,从他们自己的个人账户中“窃取”了1000英镑。

研究人员对苹果多个型号的手机进行了测试,结果表明,每种型号的iPhone手机都存在这一缺陷。

这已经不是Apple Pay第一次被爆出漏洞。

曾有大量读者向「支付百科」反映,在使用苹果Apple Pay闪付进行交通卡充值出现BUG,用户充值资金后,却未到账,“充值资金凭空消失”。

2018年,在上海工作的银行职员张先生日常需要搭乘地铁出行,他充值300元,可过了一周就发现余额已经变成0元,充值的300元不见了。查询了银行扣款的确是通过Apple Pay支付的,但是地铁柜台工作人员查询却没有资金到账记录。在了解到大概的详情之后,支付百科致电苹果客服,苹果方面回应称,他们并无法予以解决。

这与近期出现的漏洞十分相似。

除此之外,苹果还曾被爆出攻击者可以利用漏洞只支付一个订单,然后重复使用收据来实现刷多个订单。苹果有个功能,新用户首次支付,在40元以下的商品,苹果会首先通知商家发货,然后再去银行卡扣钱。很多黑产会利用这个漏洞来刷钱。

据艾瑞咨询数据显示,第三方支付市场高速发展,移动支付与互联网支付的总规模在2020年达到271万亿元。正是因为有利可图,支付平台成为黑客攻击的重点对象,频频遭遇黑客入寝。

随着网络安全问题的加深,加强网络支付安全势在必行。第三方支付平台需要强化支付安全,查找安全漏洞,完善技术,营造安全支付环境。

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/66144.html

(0)

相关推荐