Vědci ve videu ukázali, že lze z uzamčeného iPhonu provést bezkontaktní platbu ve výši 1000 liber (29 700 Kč). Využili k tomu platební funkci Apple Pay, která byla vytvořena ve spolupráci se společností Visa, aby lidem usnadnila například rychle zaplatit za jízdenku při vstupu do londýnského metra.
Tento problém se podle výzkumníků týká platebních karet Visa nastavených v režimu Express Transit v peněžence iPhonu. Express Transit je funkce Apple Pay umožňující provádět rychlé bezkontaktní platby bez odblokování telefonu, například dotykem. Lze ji ale zneužít.
Podle výzkumníků je přitom zásadní, aby bylo k dispozici připojení na internet. Zneužitý platební terminál se podle nich přitom vůbec nemusí nacházet poblíž telefonu oběti. "Může být i na jiném kontinentě, než kde je iPhone,“ cituje BBC doktorku Ioanu Boureanuovou ze Surreyské univerzity.
Apple uvedl, že na vině je Visa. Společnost zprostředkovávající platby se ale brání, že při testování v laboratoři se systém jevil bezpečný a tento typ útoků jako nepravděpodobný. Podle BBC zatím není známo, že by mezeru v systému už objevili a zneužívali hackeři.
