ثغرة بـ«أبل باي» تسحب أموال المستخدم دون علمه

حذر خبراء في أمن المعلومات مستخدمي الهواتف الذكية ايفون من استخدام بطاقة الدفع الالكتروني فيزا كبطاقة مرور في بوابات وسائل النقل العام عبر تطبيق الدفع الالكتروني أبل باي، بعد اكتشاف ثغرة أمنية تتيح للمحتالين تجاوز عوامل الحماية والأمن الموجودة والقيام بتحويل الأموال من حساب المستخدم دون علمه.

وقالوا إن خطورة هذه الثغرة تحدث فقط على تطبيق أبل باي عندما يتم إعداد بطاقة فيزا باعتبارها «بطاقة إكسبريس ترافيل» والمعروفة أيضا باسم «إكسبريس ترانزيت»، وهي خاصية مصممة لتتيح لمستخدمي الهاتف الدخول والخروج من بوابات وسائل النقل العام دون الحاجة إلى فتح هواتفهم.

وتمكن فريق الخبراء باستخدام جهاز راديوا بسيط، من خداع هاتف ايفون وجعله يعتقد أنه متصل ببوابة وسيلة نقل في حين أنه كان يتصل بقارئ بطاقات الدفع في أي متجر ليتم الشراء وسداد الثمن من حساب صاحب الجهاز دون علمه.