Найден способ обойти PIN-код защиту платёжных карт Mastercard
Причём в основу эксплоита легла старая «дыра» в безопасности другой платёжной системы — Visa. Именно за неё выдают карту Mastercard при обходе PIN.
Группа учёных из Швейцарской высшей технической школы Цюриха рассказала о результатах свежего исследования. Им удалось обойти PIN-код защиту при бесконтактной оплате картами Mastercard, выдавая их за Visa.
Журналисты издания SecurityLab отмечают, что свежая атака основывается на более старом эксплоите Visa EMV. Том самом, который, используя отсутствие механизмов аутентификации или шифрования, позволял потенциальным злоумышленникам изменять данные в бесконтактной транзакции. В том числе и те, что связаны с её управлением.
Новая атака позволяет «перехватить и манипулировать коммуникациями NFC». Это нужно для того, чтобы выдать карту Mastercard за подвергнутую уязвимости Visa. Правда, для реализации нового типа атаки необходимо использовать специальное Android-приложение.
Учёные уже передали собранные данные специалистам Mastercard. Компания уже внедрила механизмы защиты от описанной атаки.
Источник: SecurityLab
4К открытий4К показов
Telegram ввёл таргетированную рекламу для Восточной Европы. Теперь рекламу можно будет настраивать по IP-адресам и номерам телефонов.
Рассмотрели 7 популярных программ для шифрования файлов, контейнеров и томов, для шифрования данных в облаке и электронной почте.
Киберугрозы — красный флаг для современного бизнеса. Назвали методы защиты ПО бизнеса от кражи данных и потери работоспособности IT-систем.
Газпромбанк запускает стажировки для студентов и начинающих IT-специалистов, а также кейс-чемпионат, заменяющий студенческую практику.