Consumentenbond waarschuwt voor gebruik Apple Pay via horloge
De Consumentenbond heeft een waarschuwing afgegeven voor het gebruik van Apple Pay in combinatie met een Apple Watch. Criminelen die de smartwatch weten te stelen kunnen zo hoge bedragen van gebruikers stelen, zonder dat ze over een code hoeven te beschikken, aldus de consumentenorganisatie.
Zodra een Apple Watch aan een iPhone is gekoppeld kan er via het horloge worden betaald. De smartwatch hoeft dan alleen bij een betaalapparaat te worden gehouden. Bij sommige banken kan het om een bedrag tot 2500 euro per dag gaan, mits er genoeg op de rekening staat. Hierbij is het niet nodig om een code op te geven. In het geval de Apple Watch wordt afgedaan of gestolen zal het horloge zichzelf vergrendelen omdat het geen pols detecteert.
"Maar als de dief het horloge vervolgens zélf om doet en binnen 10 meter van het slachtoffer is, kan het fout gaan. Op het moment dat het slachtoffer zijn iPhone ontgrendelt (bij de nieuwste modellen gebeurt dat al zodra men naar het scherm kijkt), ontgrendelt hij tegelijkertijd ongemerkt het horloge", stelt Joyce Donat van de Consumentenbond. Zodra de Apple Watch is ontgrendeld hoeft de dief niet meer in de buurt van het slachtoffer te blijven en kan hij via de smartwatch betalen.
Eigenaren van een Apple Watch krijgen het advies om de functie 'ontgrendel met iPhone', wat de standaardinstelling is, uit te zetten. In het geval van diefstal wordt aangeraden om direct de bank te bellen en betalen via de smartwatch te blokkeren.
Dit is niet helemaal het geval.
Als het horloge om word gedaan, en diegene ontgrendeld de telefoon, blijft de watch ontgrendeld tot dat de dief hem af doet.
Dit is niet helemaal het geval.
Als het horloge om word gedaan, en diegene ontgrendeld de telefoon, blijft de watch ontgrendeld tot dat de dief hem af doet.
Wat je dus simpel tegen kunt gaan door de optie om de watch te ontgrendelen als de iphone ontgrendeld wordt uit te schakelen.
Neemt niet weg dat je het wel zult merken als je watch van je pols verdwijnt.
Daarnaast is een gestolen bankpas waarbij de pincode vooraf al is afgekeken, een veel groter risico. En dit gebeurt al sinds jaar en dag vele honderden keren per week in Nederland. Maar blijkbaar is dat niet zo interessant voor de Consumentenbond omdat de naam Apple niet wordt genoemd...
Dit is dus in een zakkenroller scenario. Door de drukte valt het niet op als iemand 5 meter verderop jouw telefoon omdoet.
Een goede zakkenroller doet dat zonder dat je het merkt.
Als je het niet merkt, maar wel je iPhone pakt en ontgrendelt, is de zakkenroller klaar. Zolang jij niet in de gaten hebt, dat je de Watch niet meer om hebt, kan de zakkenroller doorgaan met spullen kopen.
Peter
wel met je eens.Zo zie je maar weer het niveau van reaguurders.Het is gewoon een fout die niet goed te praten is.
Maar de gemeenschap betaald de schade wel dus niets aan de hand.
IMHO een storm in een glas water ..
DDK
Dit is een security site.
wel met je eens.Zo zie je maar weer het niveau van reaguurders.Het is gewoon een fout die niet goed te praten is.
Maar de gemeenschap betaald de schade wel dus niets aan de hand.
Mee eens, Apple heeft zijn zaakjes echt beter op orde dan Android maar het verschil is niet als zwart en wit. Hopelijk komt de iPhone SE2 komend jaar voor een redelijke prijs.
Dit is een security site.
alleen jammer voor de privacy.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
