APLIKACE TN.CZ
Zajímavosti

Oblíbená služba na iPhonech má vážnou trhlinu. Lidé mohou přijít o peníze

Oblíbená služba na iPhonech má vážnou trhlinu. Lidé mohou přijít o peníze
Ilustrační snímek | Zdroj: Profimedia

Apple Pay patří u majitelů iPhonu k nejoblíbenějším způsobům placení, ukazuje se ale, že má závažnou chybu. Je totiž možné obejít zabezpečení telefonu a bezkontaktně platit i bez jeho odemknutí. Pozor by si měli dávat především držitelé karet Visa.

Pro řadu majitelů iPhonu se služba Apple Pay stala součástí každodenního života. Podle statistik ji celosvětově používá skoro 750 milionů lidí. Je dostupná v 90 zemích a podporuje ji 11 tisíc bank, uvádí web Chargeflow

Není se čemu divit. Stačí vytáhnout telefon, odemknout ho, přiložit k terminálu a je zaplaceno. Jenže existují případy, u nichž je možné přeskočit druhý krok. Za určitých okolností lze totiž telefonem zaplatit přes Apple Pay, aniž by ho bylo nutné odemknout, varuje server Komputer Świat

Trik spočívá ve využití expresního režimu Apple Pay pro veřejnou dopravu. Ten slouží pro karty MHD nebo elektronické klíče nahrané v mobilu. V tomto režimu totiž není vždy nutné telefon odemknout.

Související obsah

​Trik vyzkoušeli tvůrci jednoho zahraničního populárně vědeckého kanálu. Při pokusu se jim nejprve podařilo vybrat 5 tisíc dolarů a později až 10 tisíc dolarů, tedy něco málo přes 100 tisíc a 200 tisíc korun. Šokující přitom je, že se o této chybě ví už roky. Výzkumníci z prestižních univerzit v Surrey a Birminghamu tuto metodu objevili již v roce 2021.

​Od té doby se v zabezpečení iPhonu v této oblasti nic výrazně nezměnilo. Zásadní je, že tento útok funguje pouze u platebních karet Visa, protože karetní síť nepoužívá dodatečné symetrické šifrování na terminálech připojených k síti, což umožňuje zachycení a manipulaci s daty transakce.

Apple o problému ví, tvrdí ale, že na rozhodnutí vydavatelů karet nemá vliv. Podle firmy navíc neexistuje účinný mechanismus, jak tyto neobvyklé transakce zachytit nebo jim zabránit.

Související obsah

​Mastercard nebo American Express však dodatečné ochranné mechanismy mají. Nabízí se tak otázka, proč se problém tak dlouho neřeší. „Nevěříme, že by takový útok mohl být úspěšně proveden ve větším měřítku,“ měli zástupci společnosti sdělit tvůrcům kanálu. 

Lidé si tak zatím musí pomoci sami. Odborníci doporučují zkontrolovat, jakou kartu mají v expresním režimu veřejné dopravy nastavenou. Pokud je to Visa, nejbezpečnější bude ji deaktivovat. Riziko zneužití se tím sníží i v případě krádeže nebo ztráty telefonu. 

Známá banka vypne bankovnictví. Nepůjde aplikace ani platby přes internet (1/2026):

TN.cz

Související témata

Co byste neměli přehlédnout

Důležité Události

Sledujte Televizní noviny bez reklam na Oneplay.cz