Недавний эксперимент крупного YouTube-блогера Veritasium и Маркеса Браунли стал настоящей сенсацией. Они продемонстрировали, как можно обойти защиту iPhone и снять деньги с заблокированного устройства без ввода пароля, Face ID или Touch ID. В данной статье мы подробно разберем метод атаки и возможные последствия для пользователей.
Проблема безопасности iPhone
Смартфоны Apple известны своей высокой защитой данных, однако недавние исследования показывают, что даже они могут быть уязвимыми для злоумышленников. Информация о том, как была осуществлена атака, поднимает серьезные вопросы о безопасности мобильных устройств.
- Метод атаки: Использование терминала для проведения платежа.
- Риск утечки данных: Как злоумышленники могут манипулировать устройствами.
Как работает атака?
Атака основана на использовании цепочки устройств между iPhone и платежным терминалом. Смартфон воспринимает это как обычную транзакцию, не проверяя подлинность владельца устройства.
- Технология Express Transit: Позволяет оплачивать проезд без разблокировки телефона.
- Изменение данных: Злоумышленники модифицируют информацию так, чтобы устройство приняло транзакцию.
Пример успешной атаки
В рамках эксперимента блогеры сначала провели тест на сумму в $5, а затем осуществили платёж на $10,000. Смартфон продолжал оставаться заблокированным, что демонстрирует уязвимость системы.
Консультации по безопасности
Специалисты рекомендуют пользователям отключить режим Express Transit или использовать карты других банков для оплаты. Это может снизить риск мошенничества.
- Настройки безопасности: Проверьте настройки вашего Wallet и отключите ненужные функции.
- Выбор карт: Используйте карты Visa вместо MasterCard для повышения уровня защиты при оплате через смартфон.
Рекомендации от экспертов
«Безопасность вашего устройства зависит от вас. Следите за обновлениями и настройками.»
Заключение: Что делать следующее?
Apple утверждает, что проблема связана с системой Visa и их политикой нулевой ответственности для держателей карт. Однако пользователям стоит быть на чеку и принимать меры предосторожности при использовании своих устройств.
- Обновляйте софт: Регулярно проверяйте обновления системы безопасности ваших устройств.
- Будьте внимательны: Следите за необычной активностью в ваших финансовых операциях.
Безопасность — это не только технологии, но и осознанность пользователей. Каждый из нас должен заботиться о защите своих личных данных в цифровом мире.