• Apfeltalk ändert einen Teil seiner Allgemeinen Geschäftsbedingungen (AGB), das Löschen von Useraccounts betreffend.
    Näheres könnt Ihr hier nachlesen: AGB-Änderung
  • Es regnet, ist neblig und kalt, alle sind krank und der Chef wird zunehmend cholerisch. Das Thema des Monats ist also folgerichtig --> Das Grau(en)
    Wir sind gespannt, war Euch dazu einfällt! Zum Wettbewerb --> Klick
  • Auch in diesem Jahr möchten wir auf unserer Webseite mit einem passenden Banner etwas weihnachtliche Stimmung verbreiten. Jeder Apfeltalker kann, darf und sollte uns einen Banner-Entwurf zusenden, wie und wo das geht, könnt Ihr hier nachlesen --> Klick

Apple Pay im Zug bei aktivierten Bluetooth einrichten gefährlich?

David Simpson

Goldparmäne
Registriert
22.08.15
Beiträge
564
Guten Abend!

Ich habe gestern Abend mich wegen einer anderen Sache von meinem iPhone abmelden (Apple ID) und wieder anmelden müssen.

Dabei ist auch meine virtuelle Kreditkarte für Apple Pay verschwunden.

Dies habe ich heute auf dem Weg zur Arbeit im Zug gemerkt und während der Zugfahrt schnell meine virtuelle Kreditkarte aus der zugehörigen App für Apple Pay eingerichtet. Das habe ich gemacht, weil ich nach der Arbeit noch meine virtuelle Kreditkarte (Eine „echte“ habe ich nicht)
Dabei war Bluetooth aktiviert (Zum Musikhören mit Bluetooth-Kopfhörern) aber WLAN war NICHT aktiv. (Habe das mobile Internet genutzt)
Jetzt wollte ich mal fragen, ob das gefährlich sein könnte und ob jemand mich dabei hacken könnte. Wie gesagt war WLAN aus, aber Bluetooth war an und mein iPhone mit meinem Bluetooth-Kopfhörern verbunden.

Danke im Voraus für eure Antwort.
 

Mitglied 224387

Gast
Grundsätzlich kann man Zero Day Exploits nie ausschließen. Man sollte sich nie in Sicherheit wiegen. Gerade beim Thema Hacking im Zug. Würde in den nächsten Monaten immer mal die Kreditkartenabrechnung auf verdächtige Umsätze überprüfen.

Beste Grüße

Timo
 

thomas65s

Holländischer Prinz
Registriert
25.01.13
Beiträge
1.852
Grundsätzlich kann man Zero Day Exploits nie ausschließen. Man sollte sich nie in Sicherheit wiegen. Gerade beim Thema Hacking im Zug. Würde in den nächsten Monaten immer mal die Kreditkartenabrechnung auf verdächtige Umsätze überprüfen.

Beste Grüße

Timo
Dass dem TE jemand über die Schulter gespäht und die Kreditkartennummer gelesen hat ist allerdings 10000x wahrscheinlicher
 

ottomane

Golden Noble
Registriert
24.08.12
Beiträge
16.435
Grundsätzlich kann man Zero Day Exploits nie ausschließen. Man sollte sich nie in Sicherheit wiegen. Gerade beim Thema Hacking im Zug. Würde in den nächsten Monaten immer mal die Kreditkartenabrechnung auf verdächtige Umsätze überprüfen.

Beste Grüße

Timo
Um das Szenario auszunutzen würde man mehrere sehr krasse Sicherheitslücken kennen und gleichzeitig ausnutzen müssen. Zudem müssten sie erst einmal existieren.

So müsste mindestens vermutlich der Bluetooth-Stack scheunentorweit offen stehen und zusätzlich das iOS-Sandboxprinzip defekt sein.

Ich würde mal sagen: Mache dir keine Sorgen.
 
  • Like
Reaktionen: thomas65s