Një kombinim i të metave si në veçorinë Express Transit të Apple Pay ashtu edhe në sistemin e Visa i lë kartat të cenueshme, sipas hulumtimeve të reja të sigurisë.
Kërkuesit e Shkencave Kompjuterike nga Universiteti i Birminghamit dhe Universiteti i Surrey kanë publikuar një raport mbi koktejin e ri të defekteve në GitLab. Hulumtimi i tyre tregon se është e mundur që dikush të gjenerojë pagesa mashtruese, edhe nëse iPhone është i kyçur. Rreziku vjen nga përzierja e Transit Express të Apple Pay (i njohur ndryshe si Express Travel) dhe sistemit të kartave të kreditit të Visa, që do të thotë se markat e tjera të kartave të kreditit dhe mënyrat e pagesës nuk preken.
Zbrazëtia e sigurisë krijohet posaçërisht kur keni një kartë krediti Visa të konfiguruar për Transit Express, e cila lejon pagesa pa kontakt për qëllime të transportit masiv. Sipas raportit, mund të lindin probleme nëse një sulmues përdor një lexues EMV pa kontakt si Clover ose Square.
Me përgatitjen e duhur, sulmuesit do të jenë në gjendje të "…anashkalojnë ekranin e kyçjes së Apple Pay dhe të paguajnë në mënyrë të paligjshme nga një iPhone i kyçur." Pavarësisht nëse telefoni është vjedhur ose i vendosur në mënyrë të sigurtë në një çantë shpine, ata mund të grumbullojnë akuza mashtruese nëse mund të afrohen mjaftueshëm.
Edhe Apple dhe Visa janë vënë në dijeni për problemin (përkatësisht në tetor 2020 dhe maj 2021), por nuk kanë vendosur se cila do të zbatojë një rregullim.
Kini parasysh se ky rrezik sigurie do të prekë vetëm përdoruesit Express Transit/Travel që kanë një kartë Visa të caktuar si pagesë. Nëse përdorni një shërbim tjetër pagese ose Transit Express me një lloj tjetër karte krediti, nuk do të ndikoheni.
Nëse e përdorni shërbimin me një kartë Visa, rekomandohet shumë që të ndaloni përdorimin e Visa si kartë transporti dhe të kaloni në diçka tjetër për momentin.
