في ثغرة أمنية مقلقة تعيد فتح ملف أمان المدفوعات الرقمية، كشف خبراء عن إمكانية سرقة آلاف الدولارات من هواتف آيفون، حتى وهي مقفلة تماماً، ودون الحاجة إلى استخدام "Face ID" أو "Touch ID".

باحثون تمكنوا من سحب 10.000 دولار من هاتف آيفون خلال ثوانٍ معدودة

يُسلط الخبراء الضوء على خلل في آلية عمل "آبل باي"، حيث يمكن استغلال خاصية "الدفع اللاتلامسي" لتنفيذ عمليات سحب كبيرة دون علم المستخدم.

من جانبها، عرضت قناة "Veritasium" تجربة صادمة، تمكن خلالها باحثون من سحب 10,000 دولار من هاتف آيفون خلال ثوانٍ معدودة، باستخدام جهازين فقط وفي بيئة اختبارية.

هجوم المنتصف

تعتمد هذه العملية على ما يُعرف بـ "هجوم المُنتصف"، حيث يقوم المهاجم باعتراض الإشارة بين الهاتف ونقطة الدفع، وخداع الجهاز ليعتقد أنه بصدد دفع رسوم نقل منخفضة القيمة، مثل تلك المستخدمة في مترو الأنفاق أو الحافلات، والتي لا تتطلب فتح الهاتف.

وتكمن الخطورة في أن بعض أنظمة النقل العام تتيح الدفع عبر النقر دون إلغاء قفل الهاتف، وهو ما.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من موقع 24 الإخباري