Autor del artículo
Daniel Cepeda
Artículos escritos
45

Los expertos muestran los pagos sin contacto desde el iPhone bloqueado con Apple Pay y la tarjeta Visa

Los investigadores han revelado una forma de realizar pagos fraudulentos utilizando Apple Pay con una tarjeta Visa en un iPhone bloqueado. Este fraude funciona “por aire” aunque el iPhone esté en un bolso o bolsillo, y no tiene límite de transacciones. En el simposio del IEEE se presentará un informe sobre este problema de los pagos fraudulentos con Apple Pay.

Los investigadores de la Universidad de Birmingham y de la Universidad de Surrey publicaron sus resultados, descubriendo que el iPhone puede validar casi cualquier transacción bajo ciertas condiciones.

Normalmente, un usuario de iPhone tendría que desbloquear el dispositivo mediante Face ID, Touch ID o una contraseña para que el pago se realice.

Sin embargo, en algunos casos esto es un inconveniente, como cuando se paga el transporte público.

En estos casos, Apple Pay incluye Tránsito Express, que permite realizar transacciones sin desbloquear el dispositivo.

Express Transit, por ejemplo, funciona con torniquetes de transporte y lectores de tarjetas que envían una secuencia de bytes no estándar para eludir la pantalla de bloqueo de Apple Pay. Los investigadores nos dicen que cuando se combina con una tarjeta Visa.

Esta función puede utilizarse para saltarse la pantalla de bloqueo de Apple Pay y pagar ilegalmente desde un iPhone bloqueado, utilizando cualquier lector EMV, por cualquier cantidad y sin autorización del usuario.

iPhone bloqueado con Apple Pay y la tarjeta Visa

Así, los expertos pudieron simular una transacción en el torniquete utilizando un dispositivo Proxmark, que actuaba como lector de tarjetas, que se comunicaba con el iPhone objetivo, así como un smartphone Android con NFC que se comunicaba con el terminal de pago.

El método es esencialmente un ataque MitM de tipo repetición y retransmisión en el que Proxmark reproduce “bytes mágicos” al iPhone para engañar al dispositivo haciéndole creer que se trata de una transacción en el torniquete, por lo que no se requiere la autenticación del usuario para autorizar el pago.

El ataque funciona reproduciendo primero los 'bytes mágicos' para el iPhone, de manera que cree que es una transacción con un lector EMV en el transporte. A continuación, al retransmitir los mensajes EMV, los calificadores de transacciones del terminal (TTQ) transmitidos por el terminal EMV deben cambiarse de modo que se activen los bits (banderas) para la autenticación de datos sin conexión (ODA) para las autorizaciones en línea y el correspondiente modo EMV admitido.

Los representantes de Visa dijeron a Bleeping Computer lo siguiente:

Las tarjetas Visa conectadas a Apple Pay Express Transit son seguras y los titulares pueden seguir utilizándolas con confianza. Las opciones para los esquemas de fraude sin contacto se han estudiado en el laboratorio durante más de una década, pero se consideraron inadecuadas para su implantación a gran escala en el mundo real.

Al profundizar en el problema, los investigadores descubrieron que podían cambiar los Calificadores de Transacción de Tarjetas (CTQ) responsables de establecer los límites de las transacciones sin contacto.

De este modo, lograron engañar al lector de tarjetas para que la autenticación en el dispositivo móvil pudiera completarse con éxito.

Como resultado de los experimentos, los investigadores fueron capaces de completar una transacción de 1.000€ desde un iPhone bloqueado, y probaron con éxito dicho ataque en el iPhone 7 y el iPhone 12.

No obstante, hay que señalar que las pruebas sólo tuvieron éxito con iPhones y tarjetas Visa (en el caso de Mastercard, se realiza una comprobación para asegurar que el iPhone bloqueado sólo realiza transacciones con lectores de tarjetas, como los de los transportes).

iPhone bloqueado con Apple Pay y la tarjeta Visa

Al estudiar Samsung Pay, los investigadores llegaron a la conclusión de que las transacciones con dispositivos Samsung bloqueados son posibles, pero el valor es siempre cero, y los proveedores de transporte cobran peajes basados en los datos asociados a esas transacciones.

Los expertos dicen haber comunicado sus conclusiones a los ingenieros de Apple y Visa en octubre de 2020 y mayo de 2021, pero las empresas siguen sin solucionar el problema.

Nuestras conversaciones con Apple y Visa revelaron que ambas partes tienen parte de la culpa, pero ninguna está dispuesta a asumir la responsabilidad e implementar una solución, dejando a los usuarios vulnerables indefinidamente”, dicen los autores del estudio.

También hay que señalar que los investigadores de las universidades británicas no son los primeros en descubrir este problema.

Este mismo verano, Timur Yunusov, experto en SI de Positive Technologies, demostró ataques similares en su cuenta de Twitter, y hablará del problema en Black Hat Europe en noviembre de 2021.

Anteriormente
NoticiasEl día del lanzamiento de iOS 15, un experto mostró cómo saltarse la pantalla de bloqueo
Malas.
0
Bien.
0
Genial.
1
Añade un comentario