Na zamčeném iPhonu se podařilo v kontrolovaném scénáři spustit NFC platbu. Zranitelnost se týká jen specifické kombinace s Visou a Express Transit.
Zamčený iPhone se v jednom velmi specifickém scénáři dá přimět k NFC platbě, a to i v situaci, kdy má být zařízení chráněné. Nejde o masový průšvih pro všechny uživatele, ale o ukázku slabiny, která ukazuje, jak složitý je systém plateb a dopravních režimů na pozadí.
Jak se z iPhonu stane platební terminál
Podstata problému je překvapivě úzká: telefon lze oklamat tak, aby si myslel, že komunikuje s terminálem pro hromadnou dopravu, a spustil režim Express Transit. Právě ten má umožnit rychlé přiložení bez odemykání, takže je pro útočníka lákavým cílem.
V ukázce se podle všeho podařilo obejít i další ochranné vrstvy, které mají bránit běžné bezkontaktní platbě ze zamčeného zařízení. Výsledek je nepříjemný hlavně proto, že potvrzuje existenci technicky proveditelné cesty, jak z iPhonu dostat platbu i bez přímé spolupráce uživatele.
Důležité je ale dodat kontext: nejde o útok, který by si mohl zkusit kdokoli na ulici. Funguje jen v kontrolovaném laboratorním prostředí a vyžaduje několik přesně navazujících triků, takže praktické riziko pro většinu lidí zůstává nízké.
Koho se to týká a proč je to důležité
Podle zveřejněných informací je slabina navázaná na kartu Visa nastavenou jako Express Transit v Nastavení iPhonu. Na Mastercard a další platební značky se tento konkrétní scénář nevztahuje, což z něj dělá spíš úzce vymezený problém než plošnou chybu Apple Pay.
Apple uvedl, že kořen potíží leží na straně Visy, zatímco Visa připomněla svou zero liability ochranu pro držitele karet. V praxi to znamená, že i kdyby se něco podobného v reálném světě podařilo zopakovat, zákazník by měl být chráněn před přímou finanční ztrátou.
Pro běžné uživatele je hlavní zpráva jednoduchá: není důvod panikařit, ale podobné případy ukazují, proč je dobré sledovat bezpečnostní aktualizace a přemýšlet o tom, které platební a dopravní funkce na iPhonu skutečně používáte. Právě u Apple Pay a Express Transit platí, že pohodlí je skvělé jen do chvíle, než se objeví nečekaná mezera v řetězci ochrany.
Pokud vás téma zajímá víc, přečtěte si také Jak zálohovat iPhone? Na výběr máte několik možností.
Podrobnosti přinesl také 9to5mac.
Chcete k tomu něco dodat? Napište krátce proč.