首页 > 业界 > 关键词  > 苹果最新资讯  > 正文

Apple Pay被爆安全漏洞 可绕过锁屏进行欺诈性支付

2021-09-30 11:24 · 稿源: cnbeta

英国的一个研究小组近日发现了和 Visa 卡和 Apple Pay 相关的安全问题,可能导致攻击者绕过锁屏并进行欺诈性支付。根据该研究,当 Visa 卡在 iPhone 上被设置为苹果的 Express Transit 模式时,该缺陷可能允许攻击者绕过 iPhone 锁屏,在没有密码的情况下进行非接触式支付。

苹果的 Express Transit 模式允许用户在不解锁设备的情况下,使用信用卡、借记卡或交通卡快速支付交通费用。研究人员说,该漏洞只影响存储在 Wallet 应用中的 Visa 卡。它是由交通门或交通转门使用的独特代码造成的,这些代码向 iPhone 发出信号,以解锁 Apple Pay。

通过使用普通的无线电设备,研究人员能够进行攻击,诱使 iPhone 相信它是在一个交通门前。这个概念验证攻击涉及一个启用了 Express Transit 的 iPhone,向一个智能支付阅读器进行欺诈性支付。类似的攻击可能已经被黑客利用,通过广播独特的代码和修改一系列的变量。

然而,研究人员指出,这种攻击在大范围内似乎并不实用。即使攻击者能够成功,银行和金融机构也有其他机制,通过检测可疑交易来阻止欺诈。

论文的作者是 Andreea-Ina Radu、Tom Chothia、Christopher J.P. Newton、Ioana Boureanu 和 Liqun Chen,该论文将在 2022 年 IEEE 安全与隐私研讨会上发表,他们的论文是由英国伯明翰大学和萨里大学的研究员发现的。

研究人员在 2020 年 10 月向苹果公司发出了第一个警报,2021 年 5 月向 Visa 公司发出了警报。在给 ZDNet 的一份声明中,Visa 表示这种类型的攻击并不新鲜,客户无需担心。

该信用卡公司写道:“非接触式欺诈计划的变种已经在实验室环境中研究了十多年,事实证明在现实世界中大规模执行是不切实际的。Visa非常重视所有的安全威胁,我们孜孜不倦地加强整个生态系统的支付安全”。

举报

  • 相关推荐
  • 安卓史上第一次!vivo X Fold5能连接Apple Watch了

    vivo产品经理韩伯啸介绍,vivo X Fold5成为安卓史上第一款能连接Apple Watch的手机。 韩伯啸表示,去年vivo X Fold3开卖,有个铁杆果粉兄弟一激动就把iPhone换了,回家才想起他那块七千多的Apple Watch Ultra手表连不上,这不是个例,在此之前,整个安卓阵营都没能解决这个问题。 作为新晋的苹果搭子,vivo X Fold5成为了安卓第一个能连Apple Watch的手机,你的苹果手表不仅能显示X Fold5的�

  • iPad、MacBook、Apple Watch京东PLUS享无门槛9折优惠 至高再减500元!

    京东618推出Apple产品多重优惠:iPhone 16系列最高直降2000元,叠加消费券后512GB版低至7599元起;128GB版享国家补贴后仅5499元起,以旧换新可再减1200元。iPad Air/MacBook Air等享PLUS会员9折叠加国家补贴,如11英寸iPad Air到手价3369元。Apple Watch S10到手1787元起,AirPods4会员价1019元起。所有产品现货发售,优惠券每日10点限量抢,搜索"苹果惊喜券"直达活动页面。

  • vivo X Fold5支持连接Apple Watch 安卓史上第一次

    今日,vivo X Fold5正式发布,目标是最强生态破壁机”。 vivo X Fold5支持连接Apple Watch,这也是安卓手机史上第一次,可接听来电、查看信息,甚至同步健康数据到vivo健康应用,同时支持AirPods原生级体验。 此外,X Fold5还可在文件管理访问Mac,查看电脑文件,同时支持跨应用拖拽发送文件,X Fold5还可作为Mac的扩展屏。

  • 落后华为2年半!Apple Watch Ultra 3有望今年登场:支持卫星消息

    据彭博社记者透露,Apple Watch Ultra 3有望于今年发布,将带来卫星连接与5G网络支持等 重要” 新功能,打破该系列自2023年以来的硬件升级停滞局面。 目前,华为是首个在智能手表上实现卫星通信功能的厂商。 2023年3月,华为Watch Ultimate非凡大师全球首发搭载双向北斗卫星消息功能,成为业界首款支持该技术的智能手表。 Apple Watch Ultra 3预计将会在今年9月份发布,落后华为整�

  • 苹果用户最好购车选择!小米YU7深度兼容:iPhone、Apple Watch都能控车

    小米YU7已开启交付,首批车主都已经提车回家了。 今天小米汽车官方介绍,YU7延续了SU7的设计理念,充分针对苹果用户优化用车体验,打造让苹果用户也能轻松上手的车型。 首先是iPhone控车更加便捷高效: 支持UWB近场控车与iOS小组件远程控车,比如携带激活了UWB钥匙的苹果手机站在车前3秒,就能打开前备箱; 也可以通过iPhone上的Action Button自定义车控功能,比如一键控车�

  • 王自如要回归老本行了:第一次正式播客讲苹果WWDC和Apple Intelligence

    王自如今天发文称,今晚会上线AI认知小宇宙”系列的最后一期视频,系列一共4期。 他表示,在在正式提笔前就有预感这个系列对于受众和流量的局限性,但依旧坚持把它放在我的频道中最优先需要创作的内容。 王自如称:如果把我的频道内容理解为一部电影,那这个系列就是电影的前传,它最核心的使命是在主线剧情出来前构建宏观的故事背景,是让我和我的用户之间拉�

  • Soul App全双工语音大模型升级,让AI在交互中拥有“主动性”

    社交平台Soul App近日升级端到端全双工语音通话大模型,重新定义"全双工"交互模式。新模型突破传统语音交互依赖VAD机制与延迟控制逻辑的局限,赋予AI自主决策对话节奏的能力,实现主动打破沉默、适时打断用户、边听边说、时间语义感知等类人交互体验。同时具备多维度感知、口语化表达、音色复刻等功能,让AI更具"真人感"。该技术将应用于虚拟人实时通话、AI匹配1V1互动等场景,并探索多人互动场景应用。Soul CTO陶明表示,社交是情绪价值和信息价值的双向关系,平台将持续通过技术创新为用户提供更智能、沉浸的社交体验。数据显示,71.1%年轻人愿意和AI做朋友建立情感连接,AI社交正成为重要趋势。

  • REDMI K Pad搭载顶级LCD屏!7大优势全面领先iPad mini

    REDMI K Pad将于本月发布,这是REDMI首款旗舰小平板,号称全面超越iPad mini。 据了解,REDMI K Pad采用8.8英寸3K LCD屏幕,按照REDMI品牌总经理王腾的说法,这块屏幕拥有行业顶级的规格。 王腾还晒出K Pad与iPad mini的屏幕规格对比图,前者无论是ppi、刷新率、全局亮度,还是触控采样率、护眼、湿手触控等,以及屏幕边框,都全面领先iPad mini。

  • 王腾分享冷知识:iPad全系没有搭载马达

    REDMI总经理王腾发文表示,K Pad定位豪华性能小平板,自然要带来无短板的豪华体验,为保证强劲振感,K Pad搭载了超大尺寸双X轴线性马达,一定给大家带来更优秀的使用体验。 王腾还和大家分享了一个冷知识:iPad全系没有搭载马达,如果对振感有强需求的同学,尤其是热爱游戏的性能玩家,一定要去体验一下K Pad。据了解,线性马达的启停非常迅速,振感跟手,而且改变频�

  • 苹果还有隐藏大招!可折叠iPad暂时搁置:卷轴式iPad曝光

    近期有消息称苹果可折叠iPad项目已被无限期搁置,但苹果似乎并未放弃对屏幕显示技术的探索与创新。 最新曝光的一项专利文件显示,苹果正在悄悄推进一种全新的未来方向卷轴式iPad。 据报道,苹果的这项专利描述了一种可以将屏幕卷起来收纳”的装置设计,该设备展开时可呈现大屏幕视觉效果,而携带时则可缩成一个精巧的外形。 这项专利早在数月前就已申请,但直到