En gruppe græske studerende hævder at have fundet en fejl i Passbook hvormed falske boardingkort kunne genereres for ethvert europæisk flyselskab, der ville tillade "gratis flyvning".
«Udnyttelse af PassBook til at flyve gratis»
Dette er titlen på præsentationen, som en gruppe datalogistuderende ved Kreta Universitet i Grækenland forbereder sig på en hakkekonference, der afholdes i næste måned.
Anthony Hariton, en talsmand for denne gruppe, bekræfter, at det er muligt at generere falske, men gyldige boardingpas takket være en fiasko i Passbook, anvendelsen af Apple der gør det muligt at bære i iPhone loyalitetskort, billetter til begivenheder og endda fly boardingkort.
Ifølge denne studerende ville processen være relativt enkel, og en "ekspertprofil" ville ikke være nødvendig for at opnå det. Alt indikerer, at roden til problemet ville være i generationen af QR-koder, som ikke afhænger af æblefirmaet, selvom det også kan være en sikkerhedsfejl i appen, som kan skabe problemer for Cupertino med hensyn til tredjeparter, der har integreret Passbook inden for deres salgssystemer.
I øjeblikket og i afventning af den bebudede præsentation har denne gruppe studerende ikke bekræftet noget andet i denne henseende, skønt det mistænkes for at de kunne have brugt deres opdagelse i praksis for virkelig at verificere det, da deres talsmand forsikrer om, at derudover at narre Passbook, er det nødvendigt "et godt pokeransigt og nerver af stål", Hvad han kalder"social engineering og en anden taktik”For at fuldføre hele processen.
KILDE: MovilZona