Isang kumbinasyon ng mga depekto sa parehong feature ng Express Transit ng Apple Pay at system ng Visa na nag-iiwan ng mga card na mahina, ayon sa bagong pananaliksik sa seguridad.
Ang mga mananaliksik ng Computer Science mula sa University of Birmingham at University of Surrey ay naglabas ng ulat sa bagong cocktail ng mga bahid sa GitLab. Isinasaad ng kanilang pananaliksik na posible para sa isang tao na makabuo ng mga mapanlinlang na pagbabayad, kahit na naka-lock ang iPhone. Ang panganib ay nagmumula sa pinaghalong Express Transit ng Apple Pay (aka Express Travel) at credit card system ng Visa, ibig sabihin, hindi naaapektuhan ang ibang mga brand ng credit card at paraan ng pagbabayad.
Ang security loophole ay partikular na nilikha kapag mayroon kang Visa credit card na naka-set up para sa Express Transit, na nagbibigay-daan sa mga contactless na pagbabayad para sa mga layunin ng mass transit. Ayon sa ulat, maaaring magkaroon ng mga problema kung ang isang attacker ay gumagamit ng contactless EMV reader tulad ng Clover o Square.
Sa tamang paghahanda, magagawa ng mga attacker na "…bypass ang lock screen ng Apple Pay, at illicitly na magbayad mula sa naka-lock na iPhone." Nanakaw man ang telepono o ligtas na nakatago sa isang backpack, maaari silang mag-ipon ng mga mapanlinlang na singil kung makakalapit sila nang sapat.
Parehong nalaman ng Apple at Visa ang problema (sa Oktubre 2020 at Mayo 2021, ayon sa pagkakabanggit), ngunit hindi pa napagpasyahan kung alin ang magpapatupad ng pag-aayos.
Tandaan na ang panganib sa seguridad na ito ay makakaapekto lamang sa mga user ng Express Transit/Travel na may nakatakdang Visa card bilang kanilang pagbabayad. Kung gagamit ka ng ibang serbisyo sa pagbabayad o Express Transit gamit ang ibang uri ng credit card, hindi ka maaapektuhan.
Kung gagamitin mo ang serbisyo gamit ang Visa card, lubos na inirerekomenda na ihinto mo ang paggamit ng Visa bilang iyong transport card at lumipat sa ibang bagay pansamantala.
