ಸಾರಿಗೆ ಪಾವತಿಗಳಲ್ಲಿ ವೀಸಾ ಕಾರ್ಡ್‌ಗಳೊಂದಿಗೆ ಆಪಲ್ ಪೇ ದೋಷ ಪತ್ತೆಯಾಗಿದೆ

ಆಪಲ್ ಪೇ

ಆಪಲ್ ಪೇ ಮೂಲಭೂತವಾಗಿ ವೀಸಾ, ಮಾಸ್ಟರ್ ಕಾರ್ಡ್ ಮತ್ತು ಅಮೇರಿಕನ್ ಎಕ್ಸ್‌ಪ್ರೆಸ್‌ನೊಂದಿಗೆ ಸೇರಿಕೊಳ್ಳುತ್ತದೆ ಎಂದು ನಮಗೆ ಈಗಾಗಲೇ ತಿಳಿದಿದೆ. ಆದರೆ ಅವರಲ್ಲಿ ಒಬ್ಬರಿಗೆ ಬೇರೆ ಯಾವುದಾದರೂ ಸಮಸ್ಯೆ ಇದೆ ಎಂದು ತೋರುತ್ತದೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ ವೀಸಾದೊಂದಿಗೆ. ಯುಕೆ ಸಂಶೋಧಕರ ತಂಡವು ಕಾರ್ಡ್‌ಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ಕಂಡುಹಿಡಿದಿದೆ ವೀಸಾ ಮತ್ತು ಆಪಲ್ ಪೇ ಅದು ದಾಳಿಕೋರರು ಲಾಕ್ ಸ್ಕ್ರೀನ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಮತ್ತು ಮೋಸದ ಪಾವತಿಗಳನ್ನು ಮಾಡಲು ಕಾರಣವಾಗಬಹುದು.

ತನಿಖೆಯ ಪ್ರಕಾರ, ಆ ಬ್ರಿಟಿಷ್ ತನಿಖಾಧಿಕಾರಿಗಳು ನಡೆಸಿದ್ದಾರೆ (ಆಂಡ್ರಿಯಾ-ಇನಾ ರಾಡು, ಟಾಮ್ ಚೋಥಿಯಾ, ಕ್ರಿಸ್ಟೋಫರ್ ಜೆಪಿ ನ್ಯೂಟನ್, ಅಯೋನಾ ಬೌರಿಯಾನು ಮತ್ತು ಲಿಕ್ವೆನ್ ಚೆನ್.), ವೀಸಾ ಕಾರ್ಡ್ ಮಾಡಿದಾಗ ವೈಫಲ್ಯ ಸಂಭವಿಸುತ್ತದೆ ಆಪಲ್‌ನ ಎಕ್ಸ್‌ಪ್ರೆಸ್ ಟ್ರಾನ್ಸಿಟ್ ಮೋಡ್‌ನಲ್ಲಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ (ನಿಮ್ಮ ಸಾಧನವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡದೆ ಕ್ರೆಡಿಟ್, ಡೆಬಿಟ್ ಅಥವಾ ಟ್ರಾನ್ಸಿಟ್ ಕಾರ್ಡ್ ಬಳಸಿ ಸಾರಿಗೆ ಸವಾರಿಗಳಿಗೆ ತ್ವರಿತವಾಗಿ ಪಾವತಿಸಿ.) ಈ ದೋಷವು ಟರ್ಮಿನಲ್‌ನ ಲಾಕ್ ಸ್ಕ್ರೀನ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಮತ್ತು ಪಾಸ್‌ಕೋಡ್ ಇಲ್ಲದೆ ಸಂಪರ್ಕವಿಲ್ಲದ ಪಾವತಿಗಳನ್ನು ಮಾಡಲು ದಾಳಿಕೋರರಿಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. ವಾಲೆಟ್‌ನಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ವೀಸಾ ಕಾರ್ಡ್‌ಗಳ ಮೇಲೆ ಮಾತ್ರ ದುರ್ಬಲತೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಎಂದು ಸಂಶೋಧಕರು ಹೇಳುತ್ತಾರೆ. ಇದು ಬಾಗಿಲಿನಿಂದ ರವಾನೆಯಾದ ಅನನ್ಯ ಕೋಡ್‌ನಿಂದ ಉಂಟಾಗುತ್ತದೆ, ಅದರ ಮೂಲಕ ನಾವು ಸಾರಿಗೆಯನ್ನು ಹಿಡಿಯಲು ಹಾದು ಹೋಗಬೇಕು.

ಸಂಶೋಧಕರು ವ್ಯವಹಾರಕ್ಕೆ ಇಳಿದರು ಮತ್ತು ಅವರ ಸಿದ್ಧಾಂತವನ್ನು ಪರೀಕ್ಷಿಸಿದರು. ಸಾಮಾನ್ಯ ರೇಡಿಯೋ ಉಪಕರಣಗಳನ್ನು ಬಳಸುವ ಮೂಲಕ, ಅವರು ದಾಳಿ ನಡೆಸಲು ಸಾಧ್ಯವಾಯಿತು ಮತ್ತು ಟರ್ಮಿನಲ್ ಅನ್ನು ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ನಲ್ಲಿದೆ ಎಂದು ಭಾವಿಸಿ ಮೂರ್ಖರನ್ನಾಗಿಸಿದರು. ಪ್ರೂಫ್-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ದಾಳಿಯು ಐಫೋನ್ ಅನ್ನು ಒಳಗೊಂಡಿತ್ತು. ಆದಾಗ್ಯೂ, ಇದೇ ರೀತಿಯ ದಾಳಿ ಇದು ಆಪಲ್ ಪೇ ಹೊಂದಿರುವ ಯಾವುದೇ ಸಾಧನದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು.

ಆದಾಗ್ಯೂ. ನೈಜ ಜಗತ್ತಿನಲ್ಲಿ ಈ ದುರ್ಬಲತೆಯು ಪ್ರಾಯೋಗಿಕವಾಗಿಲ್ಲ. ದಾಳಿಕೋರರು ನನ್ನನ್ನು ಮತ್ತು ನನ್ನ ಟರ್ಮಿನಲ್ ಅನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ ಎಂದು ಊಹಿಸಿ, ಅವರು ಈ ತಂತ್ರದಿಂದ ಹೆಚ್ಚಿನ ಹಣವನ್ನು ಖರ್ಚು ಮಾಡಲು ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ. ಇದು ಸಾರಿಗೆಯಲ್ಲಿ ತ್ವರಿತ ಪಾವತಿಗಳಿಗಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿರುತ್ತದೆ ಮತ್ತು ಭದ್ರತಾ ಕ್ರಮಗಳು ಹೆಚ್ಚಿರುವ ಮತ್ತು ಇತರ ಕ್ರಮಗಳು ಬಳಕೆದಾರರಿಗೆ ಅಗತ್ಯವಿರುವ ವಾಣಿಜ್ಯದಲ್ಲಿ ಪಾವತಿಗಾಗಿ ಅಲ್ಲ.

ಆದಾಗ್ಯೂ, ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಯಾವಾಗಲೂ ಸರಿ ಸುಧಾರಿಸಲು ಮತ್ತು ಬಲವಾಗಿರಲು.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.