SHARE
Apple_Pay_Watch

Apple_Pay_Watch

Apple ha sempre affermato di aver fatto un buon lavoro per quanto riguarda la sicurezza su Apple Watch e i pagamenti tramite Apple Pay ma gli utenti si chiedono se veramente possono dormire sonni tranquilli. La risposta è che in teoria possiamo essere abbastanza sicuri tranne il fatto che se incontriamo una persona davvero esperta, possiamo correre dei veri rischi, sopratutto riguardo l’utilizzo della nostra carta di credito appoggiata al sistema Apple Pay.

Ma come funziona Apple Pay su Apple Watch? In poche parole, Apple Pay su Apple Watch ha una protezione tramite pin che deve essere immesso ogni volta che l’orologio viene indossato per eseguire un nuovo pagamento e finché non viene rimosso, possiamo procedere con tutti i pagamenti cui dobbiamo fare fronte durante la giornata in tutta libertà. Apple Watch ha dei sensori sul retro che oltre a servire per rilevare il battito cardiaco sono in grado di sapere se viene rimosso dal polso ma c’è ancora un dettaglio che sembra essere trascurato, l’orologio anche se molto intelligente,  non è in grado di riconoscere con quale parte del corpo viene a contatto, quindi chi di voi ha un Apple Watch sotto mano, può provare a rimuoverlo ponendo all’istante un dito sui sensori e l’orologio non si accorgerà di nulla.

Questo accade perché il sistema ha uno scarto di un secondo prima di attivare il sistema di sicurezza, giustamente pensato per permettere all’utente di eseguire i movimenti del polso mentre svolge le sue attività. La vulnerabilità è stata subito portata alla luce dal fatto che se Apple Watch continua a funzionare come se niente fosse, può sempre continuare ad eseguire anche i pagamenti tramite Apple Pay.

Se un malintenzionato esperto e ben istruito, potrebbe sottrarre l’Apple Watch dal polso del suo proprietario, ponendo i sensori sulle dita della mano, può in seguito indossarlo ed eseguire i pagamenti senza che vanga richiesto il PIN di sicurezza ed ecco i dettagli della strategia che potrebbe essere messa in atto mostrata nel video di seguito

 

Questa forse è una delle peggiori e rischiosa delle vulnerabilità che sono state trovate su Apple Watch oltre alla possibilità di un hard rese senza protezione, tutti i dettagli a riguardo li trovi qui.

NESSUN COMMENTO

LASCIA UNA RISPOSTA