Slik kan hackere tømme en iPhone – selv når den er låst

 

Forskere har påvist at det er mulig å tappe store beløp fra en låst iPhone. © Jonas Vandermeiren/Unsplash

Et sikkerhetshull på iPhonen kan koste deg dyrt. Et teknisk triks gjør det nemlig mulig å stjele penger fra en låst iPhone. Se hvordan angrepet fungerer, hvorfor det kan skje og hvilke forholdsregler du bør ta for å unngå digitalt tyveri.

AvNiklas Ernst Komputer for alle

Det er mange som bruker mobilen til å betale, og det er en enkel og rask løsning når du skal betale for det meste man trenger til både hverdags og fest.

Med et enkelt trykk eller bare ved å holde mobilen mot terminalen er betalingen unnagjort på få sekunder, og for de fleste føles det både trygt og praktisk.

Men hva om det i virkeligheten ikke er så trygt som du tror å ha betalingsopplysningene på mobilen?

Det er i hvert fall mulig å lure en ellers låst iPhone til å overføre store pengesummer, hvis man har den nødvendige tekniske innsikten og kreativiteten. Det er poenget i en ny YouTube-video, der forskere og teknologieksperter klarte å hente ut store beløp fra en låst iPhone.

Altså noe som egentlig ikke bør være mulig.

Utnytter smart funksjon

Videoen, som du ser under, er laget av YouTube-kanalen Veritasium, som er en populær kanal med fokus på vitenskap, teknologi, matematikk og forklaringer på komplekse temaer.

I videoen har folkene bak kanalen slått seg sammen med sikkerhetseksperter og klarer dermed å hente ut 10 000 dollar fra en låst iPhone.

Hvordan er det mulig?

Dette lar seg gjøre fordi iPhone har en funksjon som gjør det mulig å betale for buss- og T-banebilletter uten å låse opp mobilen, slik at det ikke blir kø når mange skal reise med offentlig transport.

Ved hjelp av et spesielt apparat kan ekspertene gjenskape signalet og koden som en billettautomat sender ut, og på den måten få iPhonen i videoen til å tro at den kommuniserer med en billettautomat.

Signalet som utveksles mellom mobilen og terminalen, fanges opp av ekspertene. På en datamaskin kan de så redigere binærkoden og dermed endre beløpet som trekkes fra kontoen via mobilen.

Sikkerhetshull oppdaget i 2021

Resultatet er at bakmennene kan trekke flere tusen kroner ut av telefonen. I teorien kan det faktisk tas ut like mye penger som det står på kontoen Apples betalingsløsning er koblet til.

Ifølge ekspertene fungerer angrepet kun under bestemte betingelser. Det krever blant annet et Visa-basert kort i Apple Wallet, og at angriperen må være fysisk nær telefonen og ha tilgang til det nødvendige spesialutstyret.

Det er altså ikke noe som kan skje på avstand via internett.

Sårbarheten ble ifølge forskerne oppdaget allerede i 2021. Apple har tidligere pekt på at problemet ligger hos Visa og ikke i selve iPhone-systemet, mens Visa har vurdert at risikoen i praksis er svært begrenset.

Det er altså ikke snakk om en feil som vanlige brukere bare kan laste ned en enkel oppdatering for å få fjernet.

Gjør det vanskelig for hackerne

Selv om det altså ikke er særlig sannsynlig at din iPhone blir tømt ved hjelp av metoden ekspertene bruker i videoen, er det fortsatt viktig å være oppmerksom på de andre formene for angrep og metoder som hackere og IT-kriminelle benytter seg av.

I oversikten under har vi samlet noen av de mest utbredte angrepstypene du bør være oppmerksom på.

Slik stjeler svindlere betalingsinformasjon

• Nettfiske

En klassisk metode er nettfiske (også kjent som phishing), der du mottar en SMS eller e-post som ser ut som den kommer fra banken, Apple, Google eller en betalingstjeneste som PayPal. Meldingen kan for eksempel hevde at kortet ditt er sperret, eller at du må bekrefte en betaling. Hvis du klikker på koblingen og oppgir følsom informasjon, gir du selv svindleren tilgang.

• Svindel

En annen metode er sosial manipulering, eller svindel på godt norsk, der svindleren ringer og utgir seg for å være fra banken eller kundestøtten. De prøver å få deg til å godkjenne en overføring i mobilbanken eller legge til kortet ditt i deres digitale lommebok.

• Falske apper

Både i Google Play Butikk og i Apples App Store finnes det apper som ser ekte ut, men som i virkeligheten er falske apper som etterligner andre. Dette ses for eksempel ofte med kryptolommebøker og lignende. Hvis du derfor laster ned en app der du må oppgi betalingsinformasjon, må du være helt sikker på at appen er ekte og at utvikleren er et selskap du kjenner og har tillit til.