ผลการวิจัยด้านความปลอดภัยครั้งใหม่ระบุว่า ข้อบกพร่องทั้งฟีเจอร์การขนส่งด่วนของ Apple Pay และระบบ Visa นั้นทำให้การ์ดมีความเสี่ยง
นักวิจัยด้านวิทยาการคอมพิวเตอร์จากมหาวิทยาลัยเบอร์มิงแฮมและมหาวิทยาลัยเซอร์รีย์ ได้เผยแพร่รายงานเกี่ยวกับข้อบกพร่องใหม่บน GitLab การวิจัยของพวกเขาระบุว่าเป็นไปได้ที่ใครบางคนจะสร้างการชำระเงินที่เป็นการฉ้อโกง แม้ว่า iPhone จะถูกล็อคก็ตาม ความเสี่ยงมาจากการผสมผสานระหว่าง Apple Pay's Express Transit (aka Express Travel) และระบบบัตรเครดิตของ Visa ซึ่งหมายความว่าแบรนด์บัตรเครดิตอื่นๆ และวิธีการชำระเงินจะไม่ได้รับผลกระทบ
ช่องโหว่ด้านความปลอดภัยถูกสร้างขึ้นโดยเฉพาะเมื่อคุณมีบัตรเครดิต Visa ที่ตั้งค่าไว้สำหรับการขนส่งสาธารณะ ซึ่งอนุญาตให้ชำระเงินแบบไม่ต้องสัมผัสสำหรับวัตถุประสงค์ในการขนส่งสาธารณะ ตามรายงาน ปัญหาอาจเกิดขึ้นได้หากผู้โจมตีใช้เครื่องอ่าน EMV แบบไม่สัมผัส เช่น Clover หรือ Square
ด้วยการเตรียมการที่ถูกต้อง ผู้โจมตีจะสามารถ "…ข้ามหน้าจอล็อกของ Apple Pay และจ่ายเงินอย่างผิดกฎหมายจาก iPhone ที่ล็อกไว้" ไม่ว่าโทรศัพท์จะถูกขโมยหรือถูกเก็บไว้ในกระเป๋าเป้อย่างปลอดภัย ก็สามารถเรียกเก็บเงินที่ฉ้อโกงได้หากเข้าใกล้เพียงพอ
ทั้ง Apple และ Visa รับทราบปัญหาแล้ว (ในเดือนตุลาคม 2020 และพฤษภาคม 2021 ตามลำดับ) แต่ยังไม่ได้ตัดสินใจว่าจะใช้วิธีใดในการแก้ไข
โปรดทราบว่าความเสี่ยงด้านความปลอดภัยนี้จะมีผลกับผู้ใช้บริการขนส่งด่วน/การเดินทางที่ตั้งค่าบัตร Visa เป็นการชำระเงินเท่านั้น หากคุณใช้บริการชำระเงินอื่นหรือการขนส่งสาธารณะด้วยบัตรเครดิตประเภทอื่น คุณจะไม่ได้รับผลกระทบ
หากคุณใช้บริการด้วยบัตรวีซ่า ขอแนะนำเป็นอย่างยิ่งให้คุณหยุดใช้ Visa เป็นบัตรขนส่งของคุณและเปลี่ยนไปใช้อย่างอื่นในขณะนั้น
