19.04.2026 12:17
С заблокированного iPhone списали 10 000 долларов через Express Transit
☝🏻С заблокированного iPhone можно списать все деньги без Face ID и пароля
Блоггер Veritasium выпустил видео, в котором провернул атаку на заблокированный iPhone и списал с него 10 тысяч долларов.
Телефон никто его не трогал, никакого подтверждения не было — деньги просто ушли.💸
Суть атаки — в режиме Express Transit (экспресс-карта для транспорта), который позволяет оплачивать проезд в метро и автобусах без разблокировки смартфона.
Проблема в том, что исследователи из Университета Суррея и Университета Бирмингема ещё в 2021 году выяснили, как это эксплуатировать — и с тех пор ничего не изменилось.🔓
🔻Работает это как классический man-in-the-middle:
Между iPhone жертвы и реальным платёжным терминалом ставится цепочка устройств.
Фейковый NFC-ридер посылает iPhone сигнал, идентичный тому, что отправляет турникет метро.
Телефон думает, что платит за проезд, и авторизует транзакцию без проверки.
Дальше данные перехватываются, модифицируются и отправляются на настоящий терминал — но уже как обычный платёж на любую сумму.
Visa при этом не проверяет лимит, потому что считает это транзитной операцией.
☝🏻☝🏻Уязвимость работает только в связке iPhone + карта Visa, установленная как экспресс-карта для транспорта.
С Mastercard атака не проходит — там используется дополнительная криптографическая подпись между картой и терминалом, которая делает подмену данных невозможной.
На Android тоже не работает: Samsung в транзитном режиме блокирует крупные суммы, а Google Wallet требует хотя бы включённый экран.📱
Apple не намерена устранять уязвимость, заявив, что это проблема Visa.
Visa ответила, что атака маловероятна в реальном мире.
Дыра существует уже 5 лет.🤷🏼♀️
Блоггер Veritasium выпустил видео, в котором провернул атаку на заблокированный iPhone и списал с него 10 тысяч долларов.
Телефон никто его не трогал, никакого подтверждения не было — деньги просто ушли.💸
Суть атаки — в режиме Express Transit (экспресс-карта для транспорта), который позволяет оплачивать проезд в метро и автобусах без разблокировки смартфона.
Проблема в том, что исследователи из Университета Суррея и Университета Бирмингема ещё в 2021 году выяснили, как это эксплуатировать — и с тех пор ничего не изменилось.🔓
🔻Работает это как классический man-in-the-middle:
Между iPhone жертвы и реальным платёжным терминалом ставится цепочка устройств.
Фейковый NFC-ридер посылает iPhone сигнал, идентичный тому, что отправляет турникет метро.
Телефон думает, что платит за проезд, и авторизует транзакцию без проверки.
Дальше данные перехватываются, модифицируются и отправляются на настоящий терминал — но уже как обычный платёж на любую сумму.
Visa при этом не проверяет лимит, потому что считает это транзитной операцией.
☝🏻☝🏻Уязвимость работает только в связке iPhone + карта Visa, установленная как экспресс-карта для транспорта.
С Mastercard атака не проходит — там используется дополнительная криптографическая подпись между картой и терминалом, которая делает подмену данных невозможной.
На Android тоже не работает: Samsung в транзитном режиме блокирует крупные суммы, а Google Wallet требует хотя бы включённый экран.📱
Apple не намерена устранять уязвимость, заявив, что это проблема Visa.
Visa ответила, что атака маловероятна в реальном мире.
Дыра существует уже 5 лет.🤷🏼♀️