Auk iPhone'i turvalisuses võimaldas Venmo kaudu varastada kuni 3000 dollarit

Kiire, kontaktivaba ja probleemideta raha saatmine on tänapäeval väga populaarne. Sularahata ekspressmakseid pakuvad paljud erinevad rakendused, olgu see siis nii Apple Pay, Square Cash või Venmo. See pole meie riigis eriti levinud makseviis, aga välismaal on täpselt vastupidi. Ja viimati mainitud rakendus Venmo sisaldas üsna tõsist turvaauku, mis võimaldas varastada kuni 3000 dollarit päevas. Turvalisest ja lukustatud iPhone'ist. Ründajal oli vaja vaid onen mobiiltelefoni ja umbes kaks minutit üksi, mille jooksul ta sai oma ohvri väga kergesti röövida. Praegu on kõik lahendatud ja see protseduur pole enam võimalik.

Venmo on makserakendus, mis kuulub tänapäeval teenuste alla PayPalu. Selle kaudu tehakse kiirmakseid sularahata kuni maxMinimaalne summa on 3000 dollarit päevas. SalesForce'i turvainsener mõtles välja viisi, kuidas Venmo rakenduse abil võõrale inimesele raha saata ilma, et nad sellest teaksid. Sa pead vaid tema telefoni mõnda aega kaasas hoidma ja ongi tehtud. Visuaalset demonstratsiooni näete allolevas videos.

Kogu protsess on võimalik mitmel omavahel seotud põhjusel. Esimene on see, et praeguses versioonis te iOS ta suudab Siri lugeda uusimaid sõnumeid ilma, et kasutaja peaks telefoni avama. Seejärel Siri See võimaldab teil ka vastuse dikteerida. Seda ilma telefoni avamata. Kui need kaks elementi kokku panna, pakub see ideaalse võimaluse SMS-autoriseerimist kasutava turvakaitse möödahiilimiseks. Pro Visuaalse demonstratsiooni saamiseks vaadake allolevat videot.

Martin Vigo, kes selle ärakasutamise avastas, teatas sellest hiljem ja ootas protseduuri avaldamist, kuni turvaviga parandati. Seetõttu ei ole seda praegu enam võimalik teha.

• jailbreak iOS 9.3.3 varastab kasutajate juurdepääsu krediitkaartidele, PayPalu ja sotsiaalvõrgustikud

https://youtu.be/2BmN7NCMES4

Allikas: 9to5mac