MKBHD’nin Kilitli iPhone’undan 10.000 Dolar Çaldılar

0

BEĞENDİM

ABONE OL

News

0

Surrey ve Birmingham Üniversitelerinden siber güvenlik araştırmacıları, tanınan teknoloji yayıncısı Marques Brownlee’nin (MKBHD) kilitli iPhone’u üzerinden 10.000 dolar çalmayı başardı. Veritasium YouTube kanalında yayınlanan bir deneyle gözler önüne serilen bu prosedür, Apple’ın Süratli Toplu Taşıma modundaki bir güvenlik açığını gaye alıyor.

Yakın Alan Bağlantısı (NFC) teknolojisi kullanılarak gerçekleştirilen hücum, aygıtın ekran kilidi açılmadan ödeme yapılabilmesine imkan tanıyor. Karmaşık donanımlar ve fizikî erişim gerektiren bu süreç, bilhassa belli banka kartı sağlayıcılarını kullanan kullanıcılar için potansiyel bir risk teşkil ediyor.

Saldırı Karmaşık Bir Donanım Düzeneği ile Gerçekleşiyor

Söz konusu iPhone açığı, aygıtın bir toplu taşıma terminalindeymiş üzere davranmasını sağlayan özel bir NFC kart okuyucu aracılığıyla tetikleniyor.

Araştırmacılar, ödeme terminali ile telefon ortasındaki irtibatı kesen bir düzeneği bir dizüstü bilgisayara bağlıyor. Toplanan ödeme bilgileri daha sonra diğer bir telefona aktarılıyor ve bu telefon, yasal bir kart okuyucuya dokundurularak süreç tamamlanıyor.

Saldırının başarılı olması için kurbanın telefonunda “Hızlı Toplu Taşıma” modunun etkin olması ve bu modun bir Visa kartı ile eşleştirilmiş olması gerekiyor. Bu süreçte saldırganların aygıta fizikî olarak yakın olması kural koşuluyor.

Bu metot, klasik temassız ödeme limitlerini büsbütün devre dışı bırakarak büyük ölçüde paranın transfer edilmesine imkan tanıyor.

Güvenlik Açığı Sadece Muhakkak Kart Cinslerini Etkiliyor

Yapılan incelemeler, bu sorunun direkt bir iPhone kusurundan çok Visa’nın güvenlik protokollerindeki bir boşluktan kaynaklandığını gösteriyor.

Deneyler sırasında Mastercard yahut American Express kartlarının farklı güvenlik sistemleri kullandığı ve bu taarruza karşı dirençli olduğu tespit edildi. Ayrıyeten Samsung Hisse kullanan aygıtlarda da misal bir açığa rastlanmadı.

Apple, bahisle ilgili yaptığı açıklamada durumun Visa sistemindeki bir eksiklik olduğunu vurgularken; Visa ise bu cins bir dolandırıcılığın gerçek dünya şartlarında ölçeklendirilmesinin neredeyse imkansız olduğunu belirtti. Şirket, kuşkulu süreçlerin kullanıcılar tarafından her vakit itiraz edilebilir olduğunu ekledi.

Visa, kart sahiplerinin “sıfır sorumluluk” siyaseti kapsamında bu cins olağandışı dolandırıcılık faaliyetlerine karşı muhafaza altında olduğunu hatırlatıyor.

Kullanıcıların Alabileceği Korunma Yolları Bulunuyor

Siber güvenlik uzmanları, bu çeşit bir ataktan korunmak için kullanıcıların toplu taşıma ödemeleri için Visa kartlarını iPhone cüzdanlarında varsayılan olarak tanımlamamasını öneriyor.

Her ne kadar hücum fizikî erişim ve ileri seviye teknik donanım gerektirse de, dijital cüzdan ayarlarının gözden geçirilmesi ek bir güvenlik katmanı sağlıyor.

Sonuç olarak, araştırmacılar bu açığın 2021 yılından beri bilindiğini fakat hala kapatılmadığını tabir ediyor. Kullanıcıların dijital ödeme tekniklerini kullanırken dikkatli olmaları ve hesap hareketlerini tertipli denetim etmeleri büyük değer taşıyor.

Sizce dijital cüzdanlar fizikî kartlara nazaran daha mı inançlı yoksa bu cins teknolojik açıklar sizi endişelendiriyor mu? Görüşlerinizi yorumlarda bizimle paylaşın.