À l'occasion de la conférence Black Hat qui a pris fin la semaine dernière à Las Vegas, un spécialiste en sécurité a révélé avec quelle facilité il est possible d'effectuer des paiements frauduleux en détournant le fonctionnement de l'application Samsung Pay. C'est au niveau de la génération des tokens, ou jetons de paiement, que la solution serait particulièrement vulnérable.
Comme Apple Pay, la solution de paiement sans contact de Samsung se base sur un système de tokens ("jetons"). Concrètement, elle ne transmet jamais des données bancaires, mais envoie, pour chaque règlement, un "jeton" à usage unique qui autorise une transaction. Sur le papier, cette méthode est vraiment très sûre, car le fichier, en soi, ne contient aucune information sensible. Pour détourner le moyen de paiement, il n'y a qu'une seule brèche réellement envisageable : le vol et la réutilisation du "jeton". Malheureusement pour le Coréen, c'est précisément ce qu'un expert, Salvador Mendoza, a réussi à mener à bien.