Gabungan kelemahan dalam kedua-dua ciri Transit Ekspres Apple Pay dan sistem Visa menyebabkan kad terdedah, menurut penyelidikan keselamatan baharu.
Penyelidik Sains Komputer dari University of Birmingham dan University of Surrey telah mengeluarkan laporan tentang kecacatan baharu di GitLab. Penyelidikan mereka menunjukkan bahawa ada kemungkinan seseorang menjana pembayaran palsu, walaupun iPhone dikunci. Risiko datang daripada gabungan Express Transit Apple Pay (aka Express Travel) dan sistem kad kredit Visa, bermakna jenama kad kredit dan kaedah pembayaran lain tidak terjejas.
Celah keselamatan dicipta secara khusus apabila anda menyediakan kad kredit Visa untuk Transit Ekspres, yang membenarkan pembayaran tanpa sentuh untuk tujuan transit massa. Menurut laporan itu, masalah boleh timbul jika penyerang menggunakan pembaca EMV tanpa sentuh seperti Clover atau Square.
Dengan penyediaan yang betul, penyerang akan dapat "…memintas skrin kunci Apple Pay dan membayar secara haram daripada iPhone yang dikunci." Sama ada telefon itu dicuri atau disimpan dengan selamat dalam beg galas, mereka boleh membuat caj penipuan jika mereka boleh mendekatinya.
Kedua-dua Apple dan Visa telah dimaklumkan tentang masalah itu (masing-masing pada Oktober 2020 dan Mei 2021), tetapi belum memutuskan yang mana satu akan melaksanakan pembetulan.
Perlu diingat bahawa risiko keselamatan ini hanya akan menjejaskan pengguna Transit/Perjalanan Ekspres yang mempunyai kad Visa ditetapkan sebagai pembayaran mereka. Jika anda menggunakan perkhidmatan pembayaran lain atau Transit Ekspres dengan jenis kad kredit yang berbeza, anda tidak akan terjejas.
Jika anda benar-benar menggunakan perkhidmatan ini dengan kad Visa, adalah sangat disyorkan agar anda berhenti menggunakan Visa sebagai kad pengangkutan anda dan beralih kepada sesuatu yang lain buat sementara waktu.
