A Birminghami és a Surrey-i Egyetem kutatói kiszúrták, hogy az Apple Pay és a Visa együttes használata könnyű célpontot kreálhat a hekkereknek. A veszély akkor áll fent, ha az iPhone Express Travel nevű szolgáltatásnál a Visa az alapértelmezett bankkártya.
Szimuláción játszották le a csalást
A kutatók egy videón mutatták meg, hogyan lehet ezer fontot lelopni egy zárolt iPhone-ról, amin az Express Travel nevű szolgáltatást használják. A szolgáltatás az Apple Payhez tartozik, amivel úgy fizethetünk a tömegközlekedésért, hogy nem kell hozzá feloldani sem az iPhone-t, sem az Apple Watch készüléket, és a tranzakció egyéb azonosítást sem igényel.
A BBC beszámolója szerint a támadáshoz szükséges egy adóvevő (aminek nem kell a megtámadott eszköz közelében lennie), egy androidos telefon és egy azon futtatott alkalmazás (a szimulációban ez a kutatók által írt program volt.)
