🚨 ثغرة خطيرة: كيف تُسرق آلاف الدولارات من آيفون مقفل تماماً وبدون Face ID؟ 💸
السر يكمن في اجتماع 3 شروط: بطاقة Visa مضافة في Apple Pay تفعيل ميزة "المواصلات السريعة" (Express Transit).
الآلية: المخترق يبث إشارة توهم الآيفون أنه أمام بوابة مترو ليتم الدفع بدون قفل. وفي نفس اللحظة، يعترض البيانات ويعدّل كود برمجي (TTQ) ليوهم جهاز الدفع بقبول سحب مبلغ ضخم، مستغلاً غياب فحص تشفير معين لبطاقات Visa في وضع المواصلات السريع.
🛡️ الحل:
1️⃣ عطل (Express Transit) إذا لم تكن تحتاجه.
2️⃣ أو استخدم Mastercard للمواصلات لامتلاكها تشفيراً أقوى يمنع التعديل.
تجربة MKBHD 👇