Новая функция доступна в приложении «Активы Онлайн» от Сбера. Она позволяет оплачивать покупки по Bluetooth, без доступа к интернету и без участия Apple Pay.

Пока воспользоваться можно лишь картами Сбербанка и только на терминалах самого банка. Но технически — это первый кейс «независимых» бесконтактных платежей на iOS в России.

Как оно вообще работает

Оплата проходит через Bluetooth, а не через стандартный NFC-модуль, который Apple по-прежнему не открывает сторонним разработчикам.

При этом использовать интернет не требуется — все работает оффлайн, если подключено к совместимому терминалу Сбера.

Что нужно:

1. Установить приложение «Активы Онлайн» из российского App Store.
2. При запуске — разрешить приложению доступ к Bluetooth.
3. Привязать карту Сбербанка.
4. При оплате — просто поднести iPhone к терминалу и подтвердить операцию.

Интересно, что даже необязательно входить в приложение: оплата срабатывает уже с экрана блокировки (если разрешен Bluetooth-доступ).

Пока нестабильно — но уже работает

Журналисты и пользователи отмечают: функция пока работает не везде. Некоторые терминалы пока не поддерживают новую систему, а iPhone может не реагировать или показывать ошибку.

Судя по всему, функция запускается поэтапно и Сбер еще не активировал ее во всех точках. Но с совместимыми терминалами оплата проходит стабильно. Отзывы первых пользователей положительные, многие говорят о «вау-эффекте», особенно с учетом того, что система обходится без Apple Pay и сети.

Важные детали

• Если в iPhone остались карты в Apple Pay, система по умолчанию сначала попытается использовать Apple Pay. Его нужно закрыть, чтобы вернуться в интерфейс приложения Сбера.
• Работает только с картами Сбербанка — других банков пока нет, даже у тех, кто также отключен от Apple Pay.
• Интернет не нужен, все работает локально — это плюс для приватности и скорости.

Почему это важно

Apple не разрешает сторонним приложениям использовать NFC на iPhone — доступ к нему по-прежнему эксклюзивный для Apple Pay. Даже в Европе, где вступил в силу закон DMA, полноценная реализация сторонних платежных систем на iOS появилась только в 2024–2025 годах — и то с ограничениями.

То, что Сбер реализовал свою систему через Bluetooth — технологическое и юридическое обходное решение, аналогов которому пока нет в России.

Метод позволяет обналичивать украденные данные кредитных карт, привязанных к Apple Pay и Google Pay, с использованием сети денежных «мулов» по всему миру.

В отличие от ранее известных атак с участием мобильного вируса NGate, Ghost Tap не требует прямого участия жертвы или её устройства. Это делает метод сложным для обнаружения и блокировки.

Как работает Ghost Tap?

Атака состоит из нескольких этапов:

1. Кража данных карт: происходит через банковские вирусы, фишинговые страницы или кейлоггеры. Также перехватываются одноразовые пароли (OTP) для привязки карты к виртуальному кошельку.
2. Передача данных: информация о карте отправляется на удалённый сервер, а затем пересылается «мулам», которые совершают покупки с помощью NFC-чипов.
3. Скрытие следов: мулы используют «режим полёта», что затрудняет отслеживание их устройств.

Отличия Ghost Tap от NGate

Прежние атаки NGate ограничивались небольшими транзакциями и снятием наличных в банкоматах, что часто приводило к раскрытию преступников.

Ghost Tap устранил эти риски, полностью сосредоточившись на покупках в точках продаж (PoS). Это усложняет выявление основного организатора схемы, так как наибольшая угроза ложится на «мулов».

Почему новый метод трудно обнаружить?

Ghost Tap использует множество небольших транзакций в разных местах, которые выглядят легитимно и могут обходить стандартные антифрод-механизмы банков.

Даже если все операции проходят через один виртуальный кошелёк, географическое распределение покупок затрудняет их связывание.

Как защититься?

Для банков:

• Отслеживание аномалий, например, транзакций, проведённых в физически невозможных временных рамках (например, в Нью-Йорке и через 10 минут на Кипре).
• Усиление механизмов анализа мелких платежей.

Для пользователей:

• Регулярная проверка выписок по картам.
• Немедленное обращение в банк при обнаружении подозрительных операций.

Что-то это напоминает...

В нашем недавнем подкасте мы тоже рассказали о краже денег с карт пользователей по всему миру. И там тоже были замешаны «мулы», но только для снятия наличных средств. Посмотреть видео-версию нашего подкаста «АЙТИ КРАЙМ» можно по ссылке.

Новая технология будет работать через Bluetooth. Около 20 банков уже выразили желание протестировать её. Причем воспользоваться решением смогут и пользователи Android-смартфонов.

Перспективы нового решения

Глава Национальной системы платёжных карт (НСПК) Дмитрий Дубынин заявил, что после успешного тестирования, технология будет передана банкам для интеграции в их мобильные приложения.

Это позволит пользователям применять новый способ оплаты, как они привыкли делать с NFC-платежами. Технологию назвали «Волна» и она сможет работать как онлайн, так и офлайн.

Отличия от привычных технологий

Для работы «Волны» понадобятся специальные терминалы, поддерживающие новую технологию.

В отличие от привычного NFC, с помощью «Волны» можно оплачивать покупки на большем расстоянии от терминала. Это сделает процесс оплаты более удобным и менее требовательным к точности положения смартфона.

История проблемы с оплатой через смартфоны

Напомним, что с первой половины 2022 года в России были отключены Apple Pay и Google Pay, что затруднило оплату для многих пользователей.

Однако владельцы Android-устройств могли продолжить использование Samsung Pay и Mir Pay. Теперь, с появлением «Волны», платежная система «Мир» предлагает решение для комфортной оплаты и владельцам iPhone.

Швейцарская «Сквин СА» подала иск против Samsung в марте 2020 года.

Что за патент

Компания обвиняет техногиганта в использовании её изобретения «для проведения онлайнового платежа с применением мобильного устройства покупателя и кассовой системы продавца».

Такой патент действительно есть — он зарегистрирован в России в декабре 2013 года под номером №2686003.

Суд пришёл к выводу, что Samsung Pay использует технологии патента «Сквин СА». Решение основано на экспертных заключениях.

Юридически Samsung Pay уже запрещён

Суд уже запретил работу Samsung Pay в России и даже ввоз устройств с поддержкой этого платёжного сервиса в страну, когда удовлетворил иск «Сквин СА».

Но у Samsung есть 30 дней на подачу апелляции. Если обжаловать решение не получится, оно вступит в силу 27 августа.

У Samsung все шансы на обжалование

Samsung нужно оспаривать патент в Роспатенте, уверен зампред комитета Российского союза промышленников и предпринимателей по интеллектуальной собственности Анатолий Семенов.

Он считает, что патент «Сквин СА» не признают качественным. Это позволит Samsung обжаловать решение суда и отменить запрет на Samsung Pay.

Apple Pay и Google Pay тоже под угрозой

Пока действует патент «Сквин СА», платёжные сервисы Apple и Google тоже находятся под угрозой запрета. Apple Pay и Google Pay используют похожие технологии.

Так что пока патент не оспорен в Роспатенте, в случае судебного иска Apple Pay и Google Pay могут точно так же запретить.

Samsung Рау используют 17% пользователей платёжных сервисов в России. Доля Google Pay — 32%, Apple Pay — 30%.

Источник: «Коммерсант»

В отличие от iOS 14.5 и даже iOS 14.6 , в сегодняшнем обновлении немного новых функций — но это лучше, чем ничего в ожидании iOS 15.

Поддержка аккумулятора MagSafe

Если планируете брать аккумулятор MagSafe для своего iPhone 12, потребуется версия iOS 14.7. Иначе аксессуар не будет работать.

Приложение Home с поддержкой нескольких таймеров на HomePod

Apple продолжает дополнять HomePod всё новыми функциями. Теперь компания предоставила возможность управлять несколькими таймерами на HomePod через приложение Home.

Улучшения в приложении «Подкасты»

В библиотеке подкастов теперь можно выбрать, слушать все шоу или только те, на которые вы подписаны.

Возможность комбинировать кредитные лимиты AppleCard

С iOS 14.7 добавится ​​возможность комбинировать кредитные лимиты и делиться одной совместной учетной записью с существующим пользователем Apple Card.

Apple также планирует запустить функцию Apple Pay Later — своеобразная рассрочка, позволяющая купить продукт и оплатить его позже.

Сломалась разблокировка Apple Watch через iPhone

Apple признала, что ошибка в iOS 14.7 может помешать пользователям разблокировать часы Apple Watch через iPhone с Touch ID.

Компания обещает, что решит проблему в будущем обновлении.

Как решить? Apple предлагает пользователям временно вводить пароль в Apple Watch для разблокировки, а не полагаться на iPhone.

Я забыл пароль. Что делать? Придётся откатываться до заводских настроек.

Мой iPhone — в профиле MDM, а я забыл код доступа. Что делать? Придётся просить администраторов MDM удалить требование кода доступа, затем разорвать пару, стереть Apple Watch и снова их настроить.

Источник: 9to5mac

В отдельных случаях у клиентов, пользующихся картой "Мир", отсутствует возможность бесконтактной оплаты с помощью смартфона. Это связано с тем, что операционная система технического устройства не интегрирована с национальной платёжной системой. Такая интеграция возможна, если она предусмотрена производителем операционной системы. В настоящее время уже подготовлены законодательные изменения, обязывающие поставщика платёжного приложения обеспечивать интеграцию с национальной платёжной системой "Мир", которые решат эту проблему.

Стоит отметить, что по словам сенатора, документ нового законопроекта всё ещё не внесен на рассмотрение в Госдуму.