Una supuesta vulnerabilidad de seguridad que afecta a la combinación de Apple Pay y tarjetas Visa permite realizar pagos sin desbloquear el iPhone ni autorizar la operación mediante Face ID o código PIN.
El fallo, identificado en 2021 por investigadores de la Universidad de Surrey, continúa sin una solución técnica definitiva, según una demostración publicada por Veritasium.
El ataque aprovecha el modo exprés de Apple Wallet, una función que permite pagar en el transporte público sin autenticación. Mediante la manipulación de las comunicaciones NFC entre el teléfono y el terminal de pago, los investigadores consiguieron efectuar una transacción de 10.000 dólares con el dispositivo bloqueado.
Para reducir el riesgo, los usuarios pueden acceder a Ajustes, entrar en Cartera y Apple Pay y comprobar la configuración de las tarjetas de transporte exprés. Si existe una tarjeta Visa asociada, se recomienda desactivar esta modalidad.
Asimismo, Visa considera improbable que este ataque se produzca de forma generalizada y recuerda que los titulares pueden reclamar las operaciones fraudulentas.
Si (
No(
