Araştırmacılar, iPhone’un kilidini açmadan büyük ödemeler yapmak için iPhone’larda Apple Pay’den yararlanmanın nasıl mümkün olduğunu gösteren bir video çektiler. Bu Apple Pay hack yöntemi, kullanıcıların cihazları kilitliyken bile ödeme yapılmasına olanak tanıyan bir güvenlik açığını ortaya çıkarıyor.
Video, araştırmacıların kilitli bir iPhone’dan 1.000 £ Visa ödemesi yaptığını gösteriyor. Bu Apple Pay hack saldırısı, özellikle yüksek limitli kartlarda ciddi mali kayıplara yol açabilir.
Görünüşe göre bu, bir kullanıcı Visa kartını Cüzdan uygulamasında Ekspres Seyahat özelliği için ayarladıysa mümkündür. Ekspres Seyahat, Londra Metrosu ve başka yerlerdeki terminallerde seyahat ödemelerini hızlandırabilen bir özelliktir. Kullanıcıların önce iPhone’un kilidini açmak zorunda kalmadan içeri ve dışarı dokunmalarını sağlar. Apple Pay hack saldırısı, bu özelliğin kötüye kullanılmasıyla gerçekleşiyor.
Görünüşe göre iPhone, bir bilet bariyerinin yakınında olduğuna inanıyorsa, kilitli olsa bile ödeme yapmak için kandırılabilir. Araştırmacılar, iPhone’u bir bilet bariyerinin yakınında olduğuna inandırmak için radyo ekipmanı ve bir ödemenin alınabilmesi için telefondan gelen sinyali iletmek için bir Android telefona yüklenmiş bir uygulama kullandılar. Bu Apple Pay hack yöntemi, NFC sinyallerinin manipüle edilmesine dayanıyor.
Bu, ‘vahşi doğada’ istismar edilmeyen bir kavramın kanıtı olsa da, çalınan iPhone’ların kilidinin açılması gerekmeden ödemelerin oldukça kolay bir şekilde alınabileceğini gösteriyor (elbette Ekspres Seyahat özelliğinin olması gerekirdi). kuruldu). Apple Pay hack saldırısı, özellikle toplu taşıma kullanıcıları için büyük bir risk oluşturuyor.
Araştırmacılar konuyla ilgili Apple’ı bir yıl önce uyardıklarını iddia ediyorlar. Apple’ın bu Apple Pay hack güvenlik açığını kapatmak için henüz kalıcı bir çözüm yayınlamamış olması endişe verici.
Apple BBC’ye şunları söyledi: “Kullanıcıların güvenliğine yönelik herhangi bir tehdidi çok ciddiye alıyoruz. Bu bir Visa sistemiyle ilgili bir endişedir, ancak Visa, bu tür bir sahtekarlığın gerçek dünyada gerçekleşeceğine inanmıyor. yer”. Visa’nın bu Apple Pay hack saldırısını gerçek dünyada uygulanabilir bulmaması, kullanıcıların rahatlaması için yeterli değil.
iPhone’unuzda Ekspres Seyahat özelliğini ayarladıysanız, Apple ve Visa sorunu çözene kadar bu özelliği kapatmanız akıllıca olabilir. Apple Pay hack saldırısından korunmanın en etkili yolu şu an için bu özelliği devre dışı bırakmak.
Apple Pay Hack Nasıl Çalışır ve Hangi Cihazlar Etkilenir?
Bu Apple Pay hack yöntemi, iPhone’un NFC çipinin Ekspres Seyahat modunda çalışma şeklini hedef alıyor. Normalde bu özellik yalnızca toplu taşıma terminallerinde çalışacak şekilde tasarlanmış olsa da, araştırmacılar bir Android telefon ve özel bir uygulama kullanarak iPhone’u bir bilet bariyerinin yakınında olduğuna inandırmayı başardı. Bu Apple Pay hack saldırısı, iPhone 6 ve sonraki modellerde Apple Pay desteği olan tüm cihazları potansiyel olarak etkiliyor. Özellikle iOS 20’de yeni yapay zeka özellikleri nasıl kullanılır? sorusunun yanıtını ararken, bu tür güvenlik açıklarının da farkında olmak gerekiyor.
Apple Pay Hack Saldırısının Teknik Detayları
Araştırmacılar, Apple Pay hack saldırısını gerçekleştirmek için bir dizi adım izledi. İlk olarak, iPhone’un NFC sinyalini yakalamak için bir radyo ekipmanı kurdular. Ardından, bu sinyali bir Android telefona yüklenen özel bir uygulama aracılığıyla bir ödeme terminaline ilettiler. Bu Apple Pay hack yöntemi, iPhone’un Ekspres Seyahat modunda çalışırken gönderdiği sinyallerin taklit edilmesine dayanıyor. Saldırganlar, iPhone’u fiziksel olarak ele geçirdikten sonra bu yöntemi kullanarak kullanıcının hesabından yetkisiz ödemeler yapabiliyor.
Apple Pay Hack’ten Korunma Yöntemleri
Bu Apple Pay hack saldırısından korunmak için alabileceğiniz birkaç önlem bulunuyor. İlk ve en etkili yöntem, Ekspres Seyahat özelliğini tamamen kapatmaktır. Bunun için Ayarlar > Cüzdan ve Apple Pay > Ekspres Seyahat Kartı yolunu izleyerek bu özelliği devre dışı bırakabilirsiniz. Ayrıca, iPhone’unuzda Face ID veya Touch ID ile ödeme onayı zorunluluğunu etkin tutmak da Apple Pay hack saldırılarına karşı ek bir koruma sağlar. Visa kartınız için Ekspres Seyahat özelliğini kullanıyorsanız, geçici olarak bu kartı Cüzdan uygulamasından kaldırmayı düşünebilirsiniz. Apple Pay hack güvenlik açığı kapatılana kadar, toplu taşıma ödemelerinde fiziksel kart kullanmak daha güvenli bir alternatif olabilir.
Apple Pay Hack ve Visa’nın Sorumluluğu
Apple, bu Apple Pay hack saldırısının bir Visa sistemi sorunu olduğunu belirtirken, Visa ise bu tür bir sahtekarlığın gerçek dünyada gerçekleşme ihtimalinin düşük olduğunu savunuyor. Ancak, araştırmacıların bir yıl önce Apple’ı uyardığı göz önüne alındığında, her iki şirketin de bu Apple Pay hack güvenlik açığını ciddiye alması gerekiyor. Kullanıcılar olarak, bu tür güvenlik açıklarına karşı proaktif önlemler almak ve Apple ile Visa’nın kalıcı bir çözüm sunmasını beklemek en doğrusu olacaktır.
Sıkça Sorulan Sorular (FAQ)
Apple Pay hack saldırısı tüm iPhone modellerini etkiliyor mu?
Bu Apple Pay hack yöntemi, Apple Pay ve Ekspres Seyahat özelliğini destekleyen tüm iPhone modellerini (iPhone 6 ve sonrası) potansiyel olarak etkiliyor. Ancak saldırının başarılı olması için iPhone’da Ekspres Seyahat özelliğinin aktif olması gerekiyor.
Apple Pay hack saldırısından korunmak için ne yapmalıyım?
En etkili korunma yöntemi, Ekspres Seyahat özelliğini kapatmaktır. Ayarlar > Cüzdan ve Apple Pay > Ekspres Seyahat Kartı yolunu izleyerek bu özelliği devre dışı bırakabilirsiniz. Ayrıca, iPhone’unuzda Face ID veya Touch ID ile ödeme onayını zorunlu tutmak da Apple Pay hack saldırılarına karşı koruma sağlar.
Apple Pay hack saldırısı gerçek dünyada kullanıldı mı?
Şu ana kadar bu Apple Pay hack yönteminin gerçek dünyada kullanıldığına dair bir rapor bulunmuyor. Araştırmacılar tarafından yapılan gösterim, bir kavram kanıtı niteliğinde. Ancak, bu güvenlik açığının varlığı, potansiyel bir risk oluşturuyor.
Apple Pay hack saldırısı Visa kartları dışında diğer kartları da etkiliyor mu?
Bu Apple Pay hack saldırısı özellikle Visa kartları üzerinde gösterilmiş olsa da, Ekspres Seyahat özelliğini destekleyen diğer kartlar da benzer bir risk altında olabilir. Mastercard ve diğer kart sağlayıcıları da bu tür saldırılara karşı önlem almalıdır.
Ayrıca okuyun:
iPhone’da Apple Pay nasıl kullanılır?
Apple Pay’i kullanmak güvenli mi?
