Vídeo expõe como a brecha afeta pagamentos sem contato e o que muda para quem usa Apple Pay
iPhone Tap-to-Pay – Um estudo em vídeo divulgado na última semana voltou a destacar uma vulnerabilidade que, há cinco anos, permite interferência em transações via NFC no iPhone. Especialistas reiteram que smartphones Android permanecem fora de perigo.
- Em resumo: A falha permite que terceiros manipulem o valor cobrado durante o pagamento por aproximação no iPhone.
- Vale destacar: Modelos Android utilizam outra arquitetura de tokens que bloqueia o mesmo tipo de ataque.
Por que a falha persiste tanto tempo?
Diferentemente do modelo “HCE” (Host Card Emulation) adotado pelo Google Wallet, o iPhone mantém o chip Secure Element fechado a alterações externas. Segundo analistas de segurança citados pelo The Verge, isso traz benefícios de isolamento físico, mas dificulta atualizações rápidas quando uma brecha é descoberta.
“Os pesquisadores demonstraram que basta um leitor NFC malicioso, configurado para redes sem fio específicas, para enganar o sistema de validação do Apple Pay”, resume o relatório técnico publicado no vídeo.
Usuário Android: por que você está protegido?
Nos aparelhos Android, o token de pagamento é gerado dinamicamente a cada transação, com verificação adicional de contexto (banco emissor, rede e dispositivo). Além disso, bancos parceiros podem desativar cartões remotamente se detectarem comportamento atípico, algo que limita o tempo de exploração.
Já para quem treina e costuma pagar academia ou suplementos com o celular, a recomendação geral é manter o sistema operacional sempre atualizado, ativar autenticação biométrica e conferir o valor na máquina antes de aproximar o aparelho. Directives de segurança detalhadas pelo Google reforçam que a combinação de criptografia e verificação em dois fatores reduz drasticamente o risco de fraude.
O que você acha? Falhas como essa mudam sua confiança nos pagamentos sem contato? Para mais análises sobre smartphones e tecnologia aplicada ao esporte, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / 9to5Google
