Visa kullanan iPhone sahipleri dikkat! Güvenlik açığı tespit edildi..

İPhone cep telefonu ve Visa kart kullananlara uzmanlardan önemli bir uyarı geldi. iPhone'larda ortaya çıkan bir güvenlik açığında telefon kilitli olsa bile temassız ödemeye izin verildiği bildirildi.

İngiltere’de bulunan Birmingham ile Surrey Üniversitesi uzmanları İPhone’larda son günlerde ortaya çıkan bir güvenlik açığı olduğunu açıkladılar. Araştırmacılar, kullanıcının, şifreyi dolandırıcıların bilmesine gerek kalmadan temassız ödeme yöntemiyle ödemelere izin verdiklerini kanıtladılar. Bu sorunun ise yalnızca Visa kullanan iPhone sahiplerinde olduğu ortaya çıktı.

Dolandırıcıların İPhone kullanan kişinin tuş kilidini açmadan bin sterlin gibi bir miktarın ödeme olarak alabildiklerini ortaya çıkara araştırmacı ekip bu tezlerini kanıtlamak için de bir video yayınladı. Araştırmayı yürüten ekipten Dr. Andreea Radu, konuyla ilgili yaptığı açıklamada ise Apple ve Visa ile bir görüşme yaptıklarını fakat iki tarafın da birbirlerine suçladıklarını ve sorumluluğu kabul etmediklerini söyledi. 

Kullanıcılar için ciddi sorun haline gelen bu durum İngiliz DailyMail gazetesinde de yer aldı. Haberde, dolandırıcıların 'Ortadaki Adam Saldırısı' (MITM) yöntemi ile kullanıcının tüm kredi kartı bilgilerine ulaşabildiği ve özellikle Apple Pay'ın, bu saldırı yöntemi karşısında savunmasız olduğu belirtildi. Mastercard veya Samsung Pay gibi uygulamaların bu açıktan etkilenmediğinin aktarıldığı haberde Birmingham Üniversitesi’inin araştırmacısı Dr. Tom Chothia'nın bir uyarısı da yayınlandı. Dr. Chotia'nın uyarısında İPhone sahiplerinin, transit ödemelere ayarlanmış olan bir Visa kartı olup olmadığını kullanıcıların kontrol etmeleri gerektiği şayet öyle bir durum varsa da mutlaka devre dışı bırakmaları gerektiği ifadeleri yer aldı.

VİSA'DAN GÜVENLİK AÇIĞI AÇIKLAMASI

Söz konusu araştırma sonuçlarının yayınlanmasıyla birlikte Visa’dan yanıt kısa süre içerisinde geldi. Visa, kullanıcılarına kartlarının son derece güvende olduğunu ve kart sahiplerinin kartlarını güvenle kullanmaya devam etmeleri gerektiği belirtilirken yapılan açıklamada, Visa'nın tüm güvenlik tehditlerinin şirket olarak çok ciddiye alındığı ve ekosistem genelinde ödemeyle ilgili güvenliğin güçlendirmesi için çalışmalara devam edildiği bilgileri verildi.