Consumentenbond waarschuwt voor gebruik Apple Pay via horloge
De Consumentenbond heeft een waarschuwing afgegeven voor het gebruik van Apple Pay in combinatie met een Apple Watch. Criminelen die de smartwatch weten te stelen kunnen zo hoge bedragen van gebruikers stelen, zonder dat ze over een code hoeven te beschikken, aldus de consumentenorganisatie.
Zodra een Apple Watch aan een iPhone is gekoppeld kan er via het horloge worden betaald. De smartwatch hoeft dan alleen bij een betaalapparaat te worden gehouden. Bij sommige banken kan het om een bedrag tot 2500 euro per dag gaan, mits er genoeg op de rekening staat. Hierbij is het niet nodig om een code op te geven. In het geval de Apple Watch wordt afgedaan of gestolen zal het horloge zichzelf vergrendelen omdat het geen pols detecteert.
"Maar als de dief het horloge vervolgens zélf om doet en binnen 10 meter van het slachtoffer is, kan het fout gaan. Op het moment dat het slachtoffer zijn iPhone ontgrendelt (bij de nieuwste modellen gebeurt dat al zodra men naar het scherm kijkt), ontgrendelt hij tegelijkertijd ongemerkt het horloge", stelt Joyce Donat van de Consumentenbond. Zodra de Apple Watch is ontgrendeld hoeft de dief niet meer in de buurt van het slachtoffer te blijven en kan hij via de smartwatch betalen.
Eigenaren van een Apple Watch krijgen het advies om de functie 'ontgrendel met iPhone', wat de standaardinstelling is, uit te zetten. In het geval van diefstal wordt aangeraden om direct de bank te bellen en betalen via de smartwatch te blokkeren.
Dit is niet helemaal het geval.
Als het horloge om word gedaan, en diegene ontgrendeld de telefoon, blijft de watch ontgrendeld tot dat de dief hem af doet.
Dit is niet helemaal het geval.
Als het horloge om word gedaan, en diegene ontgrendeld de telefoon, blijft de watch ontgrendeld tot dat de dief hem af doet.
Wat je dus simpel tegen kunt gaan door de optie om de watch te ontgrendelen als de iphone ontgrendeld wordt uit te schakelen.
Neemt niet weg dat je het wel zult merken als je watch van je pols verdwijnt.
Daarnaast is een gestolen bankpas waarbij de pincode vooraf al is afgekeken, een veel groter risico. En dit gebeurt al sinds jaar en dag vele honderden keren per week in Nederland. Maar blijkbaar is dat niet zo interessant voor de Consumentenbond omdat de naam Apple niet wordt genoemd...
Dit is dus in een zakkenroller scenario. Door de drukte valt het niet op als iemand 5 meter verderop jouw telefoon omdoet.
Een goede zakkenroller doet dat zonder dat je het merkt.
Als je het niet merkt, maar wel je iPhone pakt en ontgrendelt, is de zakkenroller klaar. Zolang jij niet in de gaten hebt, dat je de Watch niet meer om hebt, kan de zakkenroller doorgaan met spullen kopen.
Peter
wel met je eens.Zo zie je maar weer het niveau van reaguurders.Het is gewoon een fout die niet goed te praten is.
Maar de gemeenschap betaald de schade wel dus niets aan de hand.
IMHO een storm in een glas water ..
DDK
Dit is een security site.
wel met je eens.Zo zie je maar weer het niveau van reaguurders.Het is gewoon een fout die niet goed te praten is.
Maar de gemeenschap betaald de schade wel dus niets aan de hand.
Mee eens, Apple heeft zijn zaakjes echt beter op orde dan Android maar het verschil is niet als zwart en wit. Hopelijk komt de iPhone SE2 komend jaar voor een redelijke prijs.
Dit is een security site.
alleen jammer voor de privacy.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
