Ein neues Video vom Veritasium YouTube-Kanal zeigt, dass eine bestimmte Schwachstelle es ermöglichen könnte, 10.000 Dollar von einem gesperrten iPhone zu stehlen – aber wahrscheinlich müssen Sie sich keine Sorgen machen.
Das Veritasium-Video hebt eine spezielle Sicherheitslücke hervor, die seit 2021 besteht
Apple sendet ständig neue Sicherheitsupdates für das iPhone und teilt diese hier öffentlich mit Dokumentationen.
Doch ein neues Video von Veritasium zeigt, dass eine sehr spezielle Schwachstelle seit 2021 besteht und bis heute nicht behoben wurde.
Die Professoren Ioana Boureanu und Tom Chothia entdeckten, dass ein gesperrtes iPhone dazu verleitet werden kann, eine NFC-Zahlung durchzuführen. Dafür sind einige spezielle Hacks ausreichend.
Die Methode besteht darin, ein iPhone dazu zu bringen, zu glauben, dass ein Zahlungsterminal tatsächlich ein Verkehrsterminal ist, das die „Schnellübertragung“-Funktion von Apple verwendet. Das Video erklärt, wie diese Methode es ermöglicht, 10.000 Dollar vom iPhone abzuziehen, indem andere Apple-Sicherheitsmaßnahmen umgangen werden.
Für weitere Details können Sie das vollständige Video unten ansehen:
Die Schwachstelle funktioniert nur, wenn die Visa-Karte in den Einstellungen des iPhones als „Schnellübertragung“ konfiguriert ist. Sie gilt nicht für Mastercard oder andere Anbieter.
Apple informierte Veritasium, dass das Problem von einer Sorge auf Seiten von Visa herrührt.
Visa erklärte, dass Karteninhaber durch ein Null-Haftungsversprechen geschützt sind, das im Falle einer erfolgreichen Ausnutzung der Schwachstelle potenzielle Verluste abdeckt. Sie betonten jedoch, dass diese Schwachstelle unter realen Bedingungen "sehr unwahrscheinlich" sei, räumten jedoch ein, dass sie in einer kontrollierten Umgebung möglich sei.
Was sind Ihre Schlussfolgerungen aus dem Video? Teilen Sie uns Ihre Gedanken in den Kommentaren mit.
Die besten iPhone-Zubehörteile
- AirPods Pro 3 (jetzt nur 199 Dollar, reduziert von 249 Dollar)
- MagSafe Fahrzeughalterung für iPhone
- 10 Jahre AirTag Batteriefach 2er-Pack
- 100W USB-C Schnellladeadapter
- Apples neuer AirTag 2 (1er / 4er-Pack)
Kommentare
(9 Kommentare)