Sikkerhetshull oppdaget: Forskere stjal 100.000 kroner fra låst iPhone

1 week ago 10

Saken har annonselenker som gir VG inntekter. Redaksjonen prioriterer uavhengig av dette.

På Tek finner du saker med annonselenker, hvor du enten kan kjøpe produktene vi har omtalt eller sammenligne priser. Det mener vi er relevant informasjon for våre lesere.

Hvilke produkter Tek skal skrive om, og hva vi skal skrive om dem, velger journalistene og ingen andre. Men det er også viktig at du vet at hvis du klikker på en slik annonselenke til prissammenligning hos Prisjakt, eller kjøper et produkt etter å ha klikket deg inn til en butikk fra en av våre artikler, tjener Tek penger. Disse annonselenkene er alltid merket med «annonselenke».

Det er viktig å understreke at når vi omtaler produkter på Tek, så er det fordi vi mener det er journalistisk interessant. Ingen kan kjøpe seg omtale i våre saker.

I tester eller produktguider er hovedregelen i VG at vi kjøper eller låner produktet. Dersom det ikke er praktisk mulig, baserer vi omtalen på produktprøver vi har fått tilsendt. I så fall opplyser vi om hvilket produkt og hvorfor.

Ved å utnytte Apples «Ekspressreisekort»-funksjon, kan kriminelle tømme bankkontoer uten at telefonen låses opp.

To professorer ved University of Surrey har demonstrert en hack som lar kriminelle stjele tusenvis av kroner fra låste iPhoner.

I en YouTube-video publisert av vitenskapskanalen Veritasium klarte forskerne å stjele 10.000 dollar (rundt 100.000 kroner) fra tech-youtuberen Marques Brownlee uten at han trengte å låse opp telefonen sin.

– Jeg låste aldri opp telefonen min. Jeg skrev aldri inn et passord. Jeg gjorde aldri det jeg normalt ville gjort for å verifisere en transaksjon, sier Brownlee i videoen.

Lurer telefonen

Angrepet utnytter Apples «Ekspressreisekort», som lar deg betale for kollektivtransport i blant annet London uten å låse opp telefonen. Forskerne brukte spesielt utstyr til å lure telefonen til å tro den kommuniserte med en kollektivterminal, mens de faktisk stjal penger gjennom en vanlig betalingsterminal.

– Vi fant ut hvordan dette fungerte ved å dra til London Underground med laptopene våre og skanne signalene, sier forskerne.

Professorene Ioana Boureanu og Tom Chothia forklarer at de plasserer egne enheter mellom telefonen og betalingsleseren, og endrer informasjonen som sendes mellom dem. Dette kalles et «man-in-the-middle»-angrep.

Deretter endrer de informasjonen slik at telefonen tror transaksjonen er lavverdi, selv om den er på 10.000 dollar. Til slutt manipulerer de meldingen til kortleseren slik at den tror betalingen er verifisert.

– Den eneste grensen er hvor mye noen har på bankkontoen sin, sier Boureanu.

I mange byer kan du betale for kollektivtransport med mobilen uten å låse den opp. Men om funksjonen kan misbrukes til å tappe kortet ditt for store summer.

Slik unngår du angrepet

Hackingen fungerer kun på iPhone med Visa-kort i reisekortmodusen. MasterCard har et ekstra lag med beskyttelse slik at det ikke kan misbrukes på samme måte.

Andre mobilbetalingssystemer, som Samsung Pay, er også immune fordi de kun aksepterer nullkroners-transaksjoner i reisekortmodus.

Forskerne utviklet metoden og varslet Apple og Visa privat før de offentliggjorde den i 2021, men sårbarheten eksisterer fortsatt.

Apple sier til Veritasium at problemet ligger hos Visa, mens Visa mener angrepet er lite sannsynlig i virkeligheten og lover å refundere ofre.

– Du ville hørt mer om dette om dette faktisk var et problem, sier Michael Jabbara, risikosjef i Visa, til Veritasium.

– Vi har gode nok kontrollrutiner til å sikre at denne typen svindel ikke får fotfeste, fortsetter han.

Du kan beskytte deg ved å slå av Ekspressreisekort i Apple Pay-innstillingene eller ved å ikke bruke et Visa-kort med funksjonen.

Slik gjør du det: