Mchanganyiko wa dosari katika kipengele cha Apple Pay's Express Transit na mfumo wa Visa huacha kadi hatarini, kulingana na utafiti mpya wa usalama.
Watafiti wa Sayansi ya Kompyuta kutoka Chuo Kikuu cha Birmingham na Chuo Kikuu cha Surrey wametoa ripoti kuhusu mchanganyiko mpya wa dosari kwenye GitLab. Utafiti wao unaonyesha kuwa inawezekana kwa mtu kutoa malipo ya ulaghai, hata kama iPhone imefungwa. Hatari inatokana na mchanganyiko wa Express Transit ya Apple Pay (yajulikanayo kama Express Travel) na mfumo wa kadi ya mkopo wa Visa, kumaanisha kuwa chapa zingine za kadi ya mkopo na mbinu za malipo hazijaathiriwa.
Njia ya usalama inaundwa mahususi ukiwa na kadi ya mkopo ya Visa iliyosanidiwa kwa Express Transit, ambayo inaruhusu malipo ya kielektroniki kwa madhumuni ya usafiri wa umma. Kulingana na ripoti hiyo, matatizo yanaweza kutokea ikiwa mshambuliaji anatumia kisoma EMV kisicho na mawasiliano kama vile Clover au Square.
Kwa maandalizi yanayofaa, wavamizi wataweza "…kukwepa skrini iliyofungwa ya Apple Pay, na kulipa kwa njia isiyo halali kutoka kwa iPhone iliyofungwa." Iwe simu imeibiwa au kuwekwa kwenye begi kwa usalama, wanaweza kulipia gharama za ulaghai ikiwa wanaweza kukaribiana vya kutosha.
Apple na Visa zimefahamishwa kuhusu tatizo hilo (mwezi Oktoba 2020 na Mei 2021, mtawalia), lakini bado hawajaamua ni ipi itarekebisha.
Kumbuka kwamba hatari hii ya usalama itaathiri tu watumiaji wa Express Transit/Travel ambao wameweka kadi ya Visa kama malipo yao. Ukitumia huduma nyingine ya malipo au Express Transit yenye aina tofauti ya kadi ya mkopo, hutaathirika.
Ikiwa unatumia huduma hii kwa kadi ya Visa, inashauriwa sana uache kutumia Visa kama kadi yako ya usafiri na utumie kitu kingine kwa sasa.
