Une faille de sécurité affectant Apple Pay a permis de dérober 10.000 dollars au youtubeur Marques Brownlee lors d’une démonstration.

Cette vulnérabilité repose sur une interception des communications entre un iPhone et un terminal de paiement, exploitée via une attaque dite “homme du milieu”. Les pirates parviennent à contourner les systèmes de sécurité en manipulant les données de transaction.

Le problème concerne principalement les cartes Visa associées à Apple Pay. Malgré sa découverte en 2021, cette faille n’a toujours pas été corrigée. Les experts soulignent toutefois que son exploitation reste complexe et limitée à des conditions spécifiques.