כיצד לתקן את הפגיעות במעבר מהיר באייפון שלך
Apple Pay בדרך כלל מאובטח, אבל פגם שהתגלה לאחרונה עלול לסכן את הכסף שלך.
קרדיט: LightField Studios - Shutterstock
אֲנִיאַהֲבָהמשלם עם האייפון שלי. אני משתמש ב-Apple Pay בחנויות מכולת, במכונות אוטומטיות ובאמת בכל מקום אחר שתואם. עם זאת, אם אתה משתמש גם ב-Apple Pay, הוזהר - פגם אבטחה שהתגלה לאחרונה עלול לאפשר להאקרים לגנוב ישירות מהארנק הנייד שלך, במיוחד אם אתה משתמש בתחבורה ציבורית.
ל- Express Transit יש פגיעות אבטחה
כעת, התקלה לא טמונה ב-Apple Pay בכללותו, אלא בתכונה אחת ספציפית שלו: Express Transit. אפשרות זו מצוינת לכל מי שנוסע בתחבורה ציבורית - עם תחבורה אקספרס, אינך צריך לאמת רכישת מטרו עם Face ID או Touch ID. במקום זאת, אתה פשוט מחזיק את האייפון שלך עד למסוף, והעסקה מאושרת באופן מיידי. זה נוח לשימוש בדיוק כמו כרטיס מטרו מסורתי, ללא צורך לסחוב איתך אחד.
למרות ש-Express Transit מבטל את אחת מתכונות האבטחה של Apple Pay, זה עדיין בדרך כלל הימור בטוח; עסקאות מטרו אינן גדולות, ויש מגבלה יומית על כמות הכסף שאתה יכול להוציא באמצעות התכונה. בתיאוריה, גם אם היה סיכון אבטחה, האקר לא יוכל לברוח עם יותר מדי כסף לפני שייתפס.
לרוע המזל, פגם האבטחה החדש הזה אינו אופייני.כפי שהוכיח הטלגרף, אפשר לשכפל מסוף מטרו באמצעות שילוב של תוכנה וחומרה שיפעיל את תכונת ה-Express Transit באייפון; פעולה זו עוקפת את מכסת האבטחה הזו. חוקרים הצליחו לרוקן עד 1,000 פאונד (בסביבות 1,380 דולר) מאייפון מבחן. זו נסיעה אחת יקרה ברכבת התחתית.
חשוב לציין שפגם זה מצריך גישה פיזית לאייפון שלך. אינך בסיכון באמצעות מסופי תחבורה חוקיים; החשש היחיד הוא אם מישהו יגנוב את האייפון שלך, או שאתה משאיר אותו ללא השגחה. ובכל זאת, מצבים אלה הם בתחום האפשרויות, כך שפגיעות זו היא דאגה.
למרבה המזל, הפגם אינו משפיע על כל הכרטיסים המשתמשים ב-Express Transit; בשלב זה, הנושא מבודד ל-Visa. לפי ה"טלגרף", חוקרים טוענים שהפגם קיים גם במערכת של אפל וגם במערכת של ויזה. אפל, לעומת זאת, הפנתה את האצבע כלפי החברה הפיננסית, והבטיחה ללקוחות שכל תשלומים לא מורשים יוחזרו באמצעות הפוליסה של ויזה. ויזה, מצדם, טוענת שסוגי פריצות אלה נחקרו בהרחבה, ולא יהוו איום בעולם האמיתי.
כיצד להגן על האייפון שלך מפני ליקוי האבטחה של Express Transit
אם אתה מעדיף לא לקבל את המילה של ויזה, אתה יכול להגן על עצמך על ידי ביקורהגדרות > ארנק ו-Apple Pay > כרטיס תחבורה אקספרס. כאן, בחר כרטיס כילאוִיזָה; מאסטרקארד (הכוללת אפל קארד) ואמריקן אקספרס אינן מושפעות מפגם זה. אם יש לך רק כרטיס ויזה לשימוש, הקש על "אַף לֹא אֶחָד"כדי להשבית את התכונה לחלוטין.
[9to5Mac]
ג'ייק פיטרסון
עורך טכנולוגי בכיר
ג'ייק פיטרסון הוא העורך הטכנולוגי הבכיר של Lifehacker. יש לו תואר BFA בקולנוע וטלוויזיה מ-NYU, שם התמחה בכתיבה. ג'ייק עוזר לאנשים עם הטכנולוגיה שלהם באופן מקצועי מאז 2016, החל כמומחה טכני בחנות אפל בשדרה 5 של ניו יורק, ולאחר מכן ככותב באתר Gadget Hacks. באותה תקופה, הוא כתב וערך אלפי חדשות ומאמרי הדרכה על מכשירי אייפון ואנדרואיד, כולל דיווח על הדגמות חיות מהשקות מוצרים של סמסונג וגוגל. בשנת 2021, הוא עבר ל-Lifehacker ומסקר הכל מה-השימושים הטובים ביותר של AI בחיי היומיום שלךאֶלאיזה MacBook לקנות. הצוות שלו מכסה את כל הדברים הטכנולוגיים, כולל סמארטפונים, מחשבים, קונסולות משחקים ומנויים. הוא גר בקונטיקט.
קרא את הביוגרפיה המלאה של ג'ייק