Жаңы коопсуздук изилдөөсүнө ылайык, Apple Pay'дин Express Transit функциясы менен Visa тутумундагы кемчиликтердин айкалышы карталарды аялуу калтырат.
Бирмингем университетинин жана Суррей университетинин информатика боюнча изилдөөчүлөрү GitLabдагы жаңы кемчиликтердин коктейли жөнүндө отчет чыгарышты. Алардын изилдөөсү көрсөткөндөй, iPhone кулпуланган болсо да, кимдир бирөө алдамчылык төлөмдөрдү түзүшү мүмкүн. Тобокелдик Apple Pay's Express Transit (aka Express Travel) жана Visa кредиттик карталар тутумунун аралашуусунан келип чыгат, башкача айтканда, башка кредиттик карталардын бренддери жана төлөм ыкмалары таасир этпейт.
Коопсуздук боштугу экспресс-транзит үчүн орнотулган Visa кредиттик картаңыз болгондо түзүлөт, ал массалык транзиттик максаттар үчүн тийбей төлөмдөрдү жүргүзүүгө мүмкүндүк берет. Отчетко ылайык, эгер чабуулчу Clover же Square сыяктуу тийбей турган EMV окугучун колдонсо, көйгөйлөр пайда болушу мүмкүн.
Туура даярдык менен чабуулчулар "…Apple Pay кулпу экранын айланып өтүп, кулпуланган iPhone'дон мыйзамсыз түрдө төлөй алышат." Телефон уурдалып кеткенби же рюкзакка аман-эсен салынганбы, алар жакындай алышса, алдамчылык үчүн айып төлөй алышат.
Apple менен Visa экөө тең көйгөй тууралуу маалымдашты (тиешелүү түрдө 2020-жылдын октябрында жана 2021-жылдын май айында), бирок кайсынысы оңдолорун чече элек.
Бул коопсуздук коркунучу төлөм катары Visa картасы коюлган Экспресс Транзит/Саякат колдонуучуларына гана таасирин тийгизерин унутпаңыз. Башка төлөм кызматын же Экспресс Транзитти башка кредиттик карта менен колдонсоңуз, сизге таасири тийбейт.
Эгер сиз кызматты Visa картасы менен колдонсоңуз, Visa картасын транспорттук карта катары колдонууну токтотуп, азырынча башка нерсеге өтүү сунушталат.
