Un nuevo vídeo del canal Veritasium de YouTube muestra cómo una laguna jurídica podría permitir a alguien robar 10.000 dólares de un iPhone bloqueado, aunque probablemente no deba preocuparse.
El vídeo de Veritasium destaca una vulnerabilidad de seguridad de nicho expuesta por primera vez en 2021
Apple envía nuevas actualizaciones de seguridad para el iPhone todo el tiempo y las documenta públicamente aquí.
Pero un nuevo vídeo de Veritasium muestra cómo una vulnerabilidad muy específica existe desde 2021 y sigue sin abordarse hasta el día de hoy.
Los profesores Ioana Boureanu y Tom Chothia descubrieron que se puede engañar a un iPhone bloqueado para que realice un pago NFC. Todo lo que necesitas son algunos trucos únicos.
El método consiste en engañar a un iPhone haciéndole creer que una terminal de pago es en realidad una terminal de transporte público que utiliza la función ‘Express Transit’ de Apple. El vídeo explica cómo el método supera un par de otras salvaguardas de Apple para extraer 10.000 dólares del iPhone.
Puedes ver el vídeo completo a continuación para más detalles:
La vulnerabilidad solo funciona cuando una tarjeta Visa está configurada como la opción ‘Tránsito exprés’ del iPhone en Configuración. No se aplica a Mastercard ni a otros proveedores.
Apple le dijo a Veritasium que el problema surge de una preocupación por parte de Visa.
Mientras tanto, Visa dijo que sus titulares de tarjetas están protegidos por una promesa de responsabilidad cero que cubriría cualquier pérdida potencial si la vulnerabilidad se explotara con éxito. Sin embargo, calificó la vulnerabilidad como “muy improbable” en entornos del mundo real, a pesar de que es posible dentro de una configuración altamente controlada.
¿Cuáles son tus conclusiones del vídeo? Háganos saber en los comentarios.
Los mejores accesorios para iPhone
