Luka Apple Pay – czy płatności iPhone’em są bezpieczne?

System Apple Pay od lat uchodzi za jedno z najbezpieczniejszych rozwiązań do płatności mobilnych. Jednak najnowsze doniesienia pokazują, że nawet tak zaawansowana technologia nie jest wolna od problemów. Eksperci zwracają uwagę na lukę, która w określonych warunkach może zostać wykorzystana przez cyberprzestępców.

Na czym polega luka w Apple Pay?

Problem dotyczy tzw. trybu ekspresowego, który pozwala płacić bez odblokowywania telefonu – np. w komunikacji miejskiej. To ogromna wygoda, ale jednocześnie potencjalne zagrożenie.

W eksperymencie przeprowadzonym przez twórców kanału Veritasium oraz Marques Brownlee pokazano, że możliwe jest przechwycenie danych płatniczych przy użyciu zmodyfikowanego czytnika NFC. Atak polega na podszyciu się pod legalny terminal i przekazaniu danych dalej, gdzie są one modyfikowane i używane do wykonania transakcji.

Jak działa taki atak?

Scenariusz jest dość zaawansowany, ale realny. W skrócie:

oszust wykorzystuje fałszywy czytnik NFC
urządzenie przechwytuje dane z iPhone’a
informacje trafiają do komputera i są modyfikowane
następnie używa się ich do płatności na prawdziwym terminalu

Kluczowe jest to, że system uznaje transakcję za autoryzowaną, ponieważ identyfikator terminala zgadza się z tym używanym np. w transporcie publicznym.

Czy każdy użytkownik jest zagrożony?

Na szczęście nie. Atak wymaga bardzo specyficznych warunków i odpowiedniego sprzętu, dlatego nie jest to zagrożenie „masowe”.

Co jednak istotne, luka istnieje od kilku lat i nadal nie została całkowicie wyeliminowana. To oznacza, że w sprzyjających okolicznościach może zostać wykorzystana.

Dlaczego szczególnie zagrożone są karty Visa?

Eksperci wskazują, że problem dotyczy głównie kart Visa. Wynika to z różnic w sposobie zabezpieczenia transakcji.

W tym przypadku brak dodatkowego szyfrowania w niektórych scenariuszach umożliwia przechwycenie i modyfikację danych. Inne systemy płatnicze stosują dodatkowe zabezpieczenia, które utrudniają taki atak.

Jak się zabezpieczyć?

Choć ryzyko nie dotyczy każdego użytkownika, warto zachować ostrożność. Najprostsze kroki to:

• sprawdzenie ustawień trybu ekspresowego w telefonie
• usunięcie lub zmiana przypisanej karty (zwłaszcza Visa)
• wyłączenie trybu ekspresowego, jeśli nie jest potrzebny
• zwracanie uwagi na podejrzane terminale płatnicze

Dzięki temu można znacząco ograniczyć ryzyko.

Czy Apple Pay nadal jest bezpieczne?

Mimo tej luki Apple Pay nadal pozostaje jednym z najbezpieczniejszych systemów płatności mobilnych. W codziennym użytkowaniu stosuje wiele warstw zabezpieczeń, takich jak tokenizacja czy autoryzacja biometryczna.

Jednak jak pokazuje ten przypadek – żadna technologia nie jest w 100% odporna na błędy.

Luka w Apple Pay pokazuje, że wygoda często idzie w parze z ryzykiem. Choć atak wymaga zaawansowanych działań i nie jest powszechny, warto mieć świadomość jego istnienia.Najważniejsze to kontrolować ustawienia swojego urządzenia i nie korzystać bezrefleksyjnie z każdej funkcji. W świecie płatności mobilnych ostrożność wciąż pozostaje najlepszym zabezpieczeniem.