Эксперимент Veritasium: кража $10 000 с заблокированного iPhone через фейковый терминал
Без проверки Face ID и без ввода пароля. Звучит жутко, но ребята с научно-популярного YouTube-канала Veritasium доказали, что это абсолютно реально. В качестве эксперимента они провернули этот трюк вместе с известным техноблогером Маркесом Браунли (MKBHD) и успешно угнали с его яблочного смартфона кругленькую сумму 💸
Работает это из-за фичи телефона, которая позволяет оплачивать проезд в метро и автобусах без разблокировки смартфона – фейковый терминал просто посылает на iPhone сигнал оплаты от турникета в метро, но в реальности потрошит банковский счёт
Самое интересное, что Apple закрывать эту уязвимость не собирается. В Купертино просто перевели стрелки на Visa – по их словам, именно у этой платежной системы (в отличие от Mastercard) нет защиты от мошеннических транзитных списаний
Поскольку Apple Pay в нашей стране уже давно заблокирован, стать жертвой этой хитрой схемы у нас просто невозможно 👍