Минус $10 тысяч через заблокированный iPhone. Блогеры показали способ, как списывать деньги без пароля и Face ID

Крупный YouTube-блогер Veritasium и Маркес Браунли показали атаку, которая позволяет списывать деньги с заблокированного iPhone без ввода пароля, Face ID или Touch ID. Сначала он списал $5, а затем провел платеж на $10 000, пока смартфон оставался заблокированным. Суть атаки в том, что злоумышленники используют цепочку из нескольких устройств между iPhone и платежным терминалом: ► Смартфон думает, что общается с обычным терминалом для оплаты проезда в транспорте, а реальный терминал получает уже измененные данные. ► В итоге iPhone подтверждает платеж без обычной проверки владельца. Атака...