☝🏻С заблокированного iPhone можно списать все деньги без Face ID и пароля — 20 апреля 2026 г. в 09:34:55.893
☝🏻С заблокированного iPhone можно списать все деньги без Face ID и пароля Блоггер Veritasium выпустил видео, в котором провернул атаку на заблокированный iPhone и списал с него 10 тысяч долларов. Телефон никто его не трогал, никакого подтверждения не было — деньги просто ушли.💸 Суть атаки — в режиме Express Transit (экспресс-карта для транспорта), который позволяет оплачивать проезд в метро и автобусах без разблокировки смартфона. Проблема в том, что исследователи из Университета Суррея и Университета Бирмингема ещё в 2021 году выяснили, как это эксплуатировать — и с тех пор ничего не изменилось.🔓 🔻Работает это как классический man-in-the-middle: Между iPhone жертвы и реальным платёжным терминалом ставится цепочка устройств. Фейковый NFC-ридер посылает iPhone сигнал, идентичный тому, что отправляет турникет метро. Телефон думает, что платит за проезд, и авторизует транзакцию без проверки. Дальше данные перехватываются, модифицируются и отправляются на настоящий терминал — но уже как обычный платёж на любую сумму. Visa при этом не проверяет лимит, потому что считает это транзитной операцией. ☝🏻☝🏻Уязвимость работает только в связке iPhone + карта Visa, установленная как экспресс-карта для транспорта. С Mastercard атака не проходит — там используется дополнительная криптографическая подпись между картой и терминалом, которая делает подмену данных невозможной. На Android тоже не работает: Samsung в транзитном режиме блокирует крупные суммы, а Google Wallet требует хотя бы включённый экран.📱 Apple не намерена устранять уязвимость, заявив, что это проблема Visa. Visa ответила, что атака маловероятна в реальном мире. Дыра существует уже 5 лет.🤷🏼♀️