Ένα νέο βίντεο από το κανάλι Veritasium στο YouTube δείχνει πώς μία εξειδικευμένη loophole μπορεί να επιτρέψει την αφαίρεση 10.000 δολαρίων από ένα κλειδωμένο iPhone, αν και η ίδια υπόθεση παρουσιάζεται ως κάτι που δύσκολα θα πρέπει να ανησυχήσει τον μέσο χρήστη.
Η υπόθεση αφορά μία πολύ συγκεκριμένη ευπάθεια που, σύμφωνα με όσα αναφέρονται, είχε αποκαλυφθεί αρχικά το 2021 και παραμένει χωρίς αντιμετώπιση μέχρι σήμερα. Το σχετικό εύρημα αποδίδεται στους καθηγητές Ioana Boureanu και Tom Chothia, οι οποίοι διαπίστωσαν ότι ένα κλειδωμένο iPhone μπορεί να ξεγελαστεί ώστε να πραγματοποιήσει μία NFC πληρωμή.
Η μέθοδος βασίζεται στο να γίνει το iPhone να «πιστέψει» ότι ένα payment terminal είναι στην πραγματικότητα ένα terminal μαζικής μεταφοράς που χρησιμοποιεί τη λειτουργία Apple Express Transit. Από εκεί και πέρα, το βίντεο δείχνει ότι η διαδικασία μπορεί να παρακάμψει και ορισμένες ακόμη δικλίδες ασφαλείας της Apple, με τελικό αποτέλεσμα την αφαίρεση ποσού ύψους 10.000 δολαρίων.
Η συγκεκριμένη ευπάθεια λειτουργεί μόνο όταν έχει οριστεί μία Visa κάρτα ως επιλογή Express Transit στο iPhone μέσα από τις ρυθμίσεις. Δεν αφορά Mastercard ή άλλους παρόχους.
Η Apple ανέφερε στο Veritasium ότι το ζήτημα σχετίζεται με ανησυχία από την πλευρά της Visa. Από την άλλη, η Visa υποστήριξε ότι οι κάτοχοι καρτών της προστατεύονται από πολιτική zero liability, η οποία θα κάλυπτε οποιαδήποτε πιθανή απώλεια σε περίπτωση που η ευπάθεια αξιοποιούνταν με επιτυχία.
Παράλληλα, η Visa χαρακτήρισε την ευπάθεια ως κάτι «πολύ απίθανο» να συμβεί σε πραγματικές συνθήκες, παρότι το βίντεο δείχνει ότι είναι εφικτή μέσα σε ένα ιδιαίτερα ελεγχόμενο περιβάλλον.
Η συνολική εικόνα που προκύπτει είναι ότι πρόκειται για ένα εξειδικευμένο σενάριο ασφαλείας, με πολύ συγκεκριμένες προϋποθέσεις και περιορισμένη πρακτική εφαρμογή στην καθημερινότητα, αλλά με αρκετό ενδιαφέρον ως παράδειγμα του πώς μπορεί να αξιοποιηθεί ένα στενό κενό στη λειτουργία των NFC πληρωμών.