L'application peut cependant facilement être détournée à l'insu d'un client. C'est le constat qu'a pu faire Kelley Langford, vice président des ventes et du marketing de la société américaine System Innovators, interviewé par Rimma Kats.
Le détournement de l'application est assez simple et consiste à passer commande à partir du compte de quelqu'un d'autre en s'envoyant l'image du QR Code généré. Comme il n'y a aucune sécurité entre le QR Code généré et l'iPhone du client, le QR Code en question peut être utilisé par n'importe qui, voire même être diffusé à grande échelle sur le réseau. Le détail est ici.
Kelley Langford explique également que les dispositifs de communication sans fil, que ce soit par reconnaissance optique ou radio (NFC) n'ont pas encore intégré une politique de sécurité suffisante puisque ce genre de fraude est à la portée de n'importe quel utilisateur d'iPhone qui sait faire une capture d'écran et s'envoyer un mail.
Aucun commentaire:
Enregistrer un commentaire