Privacy (op computer, telefoon en meer)



How easy is it to steal $10,000 from a locked phone?
Veritasium
Apr 15, 2026
De video demonstreert een aanval waarbij vanaf een vergrendelde iPhone een betaling van $10.000 wordt uitgevoerd zonder Face ID, Touch ID of toegangscode.
De aanval is gebaseerd op een man-in-the-middle (MITM)-aanval op NFC-communicatie tussen de iPhone en een betaalterminal.
De kwetsbaarheid misbruikt Apple Express Transit Mode, waardoor betalingen voor openbaar vervoer zonder ontgrendelen mogelijk zijn.
De onderzoekers manipuleren enkele belangrijke bits in de communicatie zodat de iPhone denkt dat een grote winkelbetaling een kleine OV-transactie is.
De aanval werkt alleen onder specifieke voorwaarden, waaronder een iPhone, Apple Pay, Express Transit Mode en een Visa-kaart.
Mastercard voorkomt deze aanval dankzij een extra cryptografische verificatielaag die Visa in deze situatie niet gebruikt.
De kwetsbaarheid werd al in 2021 verantwoord gemeld aan Apple en Visa, maar is volgens de video nog steeds niet technisch opgelost.
Apple wijst vooral naar Visa als verantwoordelijke;
Visa stelt dat de aanval in de praktijk zeer onwaarschijnlijk is en dat consumenten beschermd zijn door hun fraudebeleid.
De makers vinden dat een terugbetaling onvoldoende is wanneer een technisch oplosbare kwetsbaarheid blijft bestaan.
De video eindigt met een bredere discussie over verantwoordelijkheid bij beveiliging van betaalnetwerken.
 
Meta's slimme brillen zouden in Duitsland en de rest van de EU verboden kunnen worden.

Hamburgse gegevensbeschermingscommissaris Thomas Fuchs, de hoofdbewaker van Meta in Duitsland, zegt dat zijn kantoor de brillen heeft getest, de opname-LED te gemakkelijk over het hoofd te zien vond, en concludeerde dat het filmen van mensen in het openbaar ermee de gegevensbeschermingswet overtreedt. Het legt al boetes op.

Zijn oordeel: een camera vermomd als alledaags voorwerp is illegaal om te verkopen of te bezitten in Duitsland. Alleen de Bundesnetzagentur kan dat verbod gelasten; het wordt volgens berichten beoordeeld.

Frankrijks CNIL waarschuwde in mei over de hele categorie, en het rapport van de Europese Commissie voor de Bescherming van Persoonsgegevens over slimme brillen verschijnt deze zomer.


 

Forum statistieken

Onderwerpen
4.710
Berichten
635.187
Leden
8.706
Nieuwste lid
Vuurvogel
Word vaste donateur van dit forum
Terug
Bovenaan