Computerbeveiliging - Hoe je bad guys buiten de deur houdt

IPhone NFC uitschakelen.

Vandaag, 07:02 door Anoniem, 4 reacties
Naar aanleiding van dit bericht:

https://www.security.nl/posting/953956/Belgische+banken+melden+nieuwe+NFC-relay+fraudemethode

Ben ik erachter gekomen dat in tegenstelling tot Android op iPhone's geen eenvoudige NFC-schakelaar is geïmplementeerd.
Wel op oudere modellen.

AI beschrijving van de methode om een iPhone creditcards aan of uit te zetten:

Om een creditcard via NFC (Apple Pay) op je iPhone te activeren, open je de standaard Apple Wallet-app en voeg je de kaart toe.

De NFC-chip op je iPhone staat altijd automatisch aan; je hoeft hiervoor geen handmatige schakelaar om te zetten in je instellingen.

Stappen om je creditcard toe te voegen:
Open de Wallet-app op je iPhone.

Tik rechtsboven op het plusje (+) om een nieuwe kaart toe te voegen.

Kies de optie 'Betaalpas of creditcard'.

Scan je creditcard met de camera van je iPhone of voer de gegevens handmatig in.

Kies je bank uit de lijst (ondersteund door alle grote Nederlandse banken zoals ING, Rabobank, ABN AMRO, SNS, bunq, etc.).

Bevestig de activatie via de bank-app van je creditcarduitgever of via de verificatiestappen die je bank verstuurt (vaak via SMS of de bank-app zelf).

Om een NFC-creditcard (voor Apple Pay) van je iPhone te verwijderen, gebruik je de Wallet-app.

Stappen via de Wallet-app:

Open de Wallet-app op je iPhone.
Tik op de creditcard die je wilt verwijderen.
Tik op de knop 'Meer' (...) rechtsboven.
Scrol helemaal naar beneden en tik op 'Kaart verwijderen'.
Bevestig je keuze.

Alternatief: Creditcard verwijderen uit je Apple Account (voor App Store/abonnementen)
Wil je de creditcard verwijderen die gekoppeld is aan je Apple Account voor aankomende aankopen of abonnementen in plaats van Apple Pay?

Open Instellingen op je iPhone.
Tik bovenaan op je naam (Apple Account).
Tik op 'Betaling en verzending'.
Tik op 'Wijzig'.
Tik op de rode verwijderknop naast de creditcard en kies 'Verwijder'.

Let op: je kunt een betaalmethode pas verwijderen als je actieve abonnementen (zoals iCloud+) of een openstaand saldo hebt betaald, of als er een andere geldige betaalmethode gekoppeld blijft.

Ik begrijp niet waarom Apple een simpele functionele schakelaar heeft vervangen met deze omslachtige methode.
Is er een snellere methode?

Op het moment dat ik op het station een kaartje moet kopen of in de supermarkt moet afrekenen, en mijn betaalpas niet bij me heb, kan ik op Android even de NFC aan, en na betaling weer uitschakelen.

Waarom staat op een iPhone NFC altijd aan?

Is er een Apple Genius Engineer die dit probleem kan herstellen?
Reacties (4)
Vandaag, 10:41 door Anoniem
Hier is al heel veel over op Reddit geschreven: dit kan niet.

Apple heeft dit anders opgelost doordat je de functionaliteiten die NFC gebruiken (Airdrop en Wallet) achter de unlock van je iPhone kunt plaatsen.
Vandaag, 13:24 door Anoniem
Door Anoniem: Hier is al heel veel over op Reddit geschreven: dit kan niet.

Apple heeft dit anders opgelost doordat je de functionaliteiten die NFC gebruiken (Airdrop en Wallet) achter de unlock van je iPhone kunt plaatsen.
Wat uiteraard feilloos werkt en nooit een bug heeft waardoor men zonder unlock iets kan doen. Oh wacht...
https://appleinsider.com/articles/21/09/30/apple-pay-bug-could-allow-attackers-to-bypass-lock-screen-make-payments
https://www.gadgetreview.com/a-locked-iphone-a-visa-card-and-a-10000-security-flaw

Bug sinds 2021 laat dat even doordringen terwijl er een volledige PoC is.
Vandaag, 14:49 door Anoniem
Door Anoniem:
Door Anoniem: Hier is al heel veel over op Reddit geschreven: dit kan niet.

Apple heeft dit anders opgelost doordat je de functionaliteiten die NFC gebruiken (Airdrop en Wallet) achter de unlock van je iPhone kunt plaatsen.
Wat uiteraard feilloos werkt en nooit een bug heeft waardoor men zonder unlock iets kan doen. Oh wacht...
https://appleinsider.com/articles/21/09/30/apple-pay-bug-could-allow-attackers-to-bypass-lock-screen-make-payments
https://www.gadgetreview.com/a-locked-iphone-a-visa-card-and-a-10000-security-flaw

Bug sinds 2021 laat dat even doordringen terwijl er een volledige PoC is.

Hier is al lang een bekende fix voor:

1. Open Settings on your iPhone.
2. Select Wallet & Apple Pay.
3. Open Express Transit Card (or Express Mode, depending on iOS version).
4. If a Visa card is selected, change the setting to None.

De Express Transit Card-functie (Express-ov-kaart) van Apple Pay in Nederland pas sinds juli 2026 officieel ondersteund door OVpay. Voor deze datum kon je niet eens een Express Card koppelen aan deze optie.

Overigens kun je je zelf ook beschermen door het koppelen van een virtuele Credit Card met een limiet.
Vandaag, 15:56 door Anoniem
Door Anoniem:

Bug sinds 2021 laat dat even doordringen terwijl er een volledige PoC is.

Dit is geen bug maar een feature gevraagd door gebruikers die in het OV wilden inchecken zonder zich eerst te autoriseren op hun iPhone.

Het is ook helemaal niet de bedoeling dat je in die setting een CreditCard koppelt maar je openbaar vervoersbewijs.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.