ETH Zürih'teki araştırmacılar, büyük işlemleri temas olmadan gerçekleştirmenin bir yolunu buldu.
Bilim insanları saldırının gerçekleştirilebileceğini söylüyorfark edilmedi. Dolandırıcının ürün için akıllı telefon kullanarak ödeme yapabileceği iddia ediliyor ancak gerçekte ödeme, saldırganın vücuduna gizlenmiş, çalıntı, temassız bir Visa kartı kullanılarak yapılacak.
Güvenlik açığı tasarım kusurlarından kaynaklanmaktadırEMV standardı ve Visa temassız ödeme protokolü. Saldırganın saldırmak için iki Android akıllı telefona, özel bir mobil uygulamaya ve temassız karta ihtiyacı var. Bir telefonda uygulama bir kart emülatörü, ikincisinde ise bir PoS terminali görevi görür. Son akıllı telefon haritaya yakın olmalıdır. İkinci kişi satın alma bedelini öder.
PoS terminal emülatörü, karttan bir ödeme yapmasını ister, ardından işlem verilerini değiştirir ve bilgileri Wi-Fi aracılığıyla başka bir akıllı telefona iletir. Ödeme, PIN kodu olmadan yapılır.
Bilim adamları, yöntemi Huawei ve Google Pixel akıllı telefonlarında gerçek mağazalarda zaten test ettiler.