Виджет RETAIL & LOYALTY - это возможность быстро получить актуальную информацию
Добавить виджет на страницу Яндекс
Закрыть

Бесконтактные платежи – лазейка для киберпреступников

9 Октября 2012 Количество просмотров 814 просмотров

eScan.jpgИсследователи из компании MWR Labs наглядно продемонстрировали на конференции EUSecWest, прошедшей в Амстердаме, новую уязвимость мобильной платформы Android. Хакерская атака была произведена с использованием технологии «коммуникация ближнего поля» (Near Field Communication, NFC).

Через NFC-соединение специалистам MWR Labs удалось передать между двумя смартфонами Samsung Galaxy S III вредоносный файл, представляющий собой эксплойт нулевого дня. Самозапускающийся эксплойт позволил установить полный контроль над принимающим устройством. Хакер мог выполнить произвольный код и получил доступ к SMS-сообщениям, изображениям, контакт-листам и другой информации, хранящейся на смартфоне.

NFC-технология бесконтактного обмена данными с малым (2–10 см) радиусом действия  становится всё более популярным методом платежей, легко превращая мобильник в кредитную карту или электронный кошелек. Для осуществления платежа через NFC нужно только поднести телефон к считывателю в турникете, киоске или просто в постере на стене. Данная технология используется и в России. Например, NFC применяется в московском метрополитене – мобильный телефон можно использовать для проверки билетов или непосредственно для оплаты проезда.

К сожалению, быстрое распространение NFC привело к тому, что мобильные телефоны приобрели ряд уязвимостей, присущих новой технологии. «Разработчики NFC допустили ряд ошибок, которыми сейчас с удовольствием пользуются злоумышленники, - комментируют эксперты eScan в России и странах СНГ. – Например, киберпреступники могут создавать некорректные NFC-сообщения, отключающие считывающий их телефон, передавать через NFC вредоносные ссылки и файлы, а также подменять NFC-метки на ложные, что ведёт к незаконным списаниям денег со счетов пользователей».

Для предотвращения атак, подобных продемонстрированной MWR Labs, необходимо, чтобы полученный через NFC файл передавался приложению на телефоне только после дополнительного потверждения пользователем. Возможно, в будущем производители мобильников реализуют опцию такого подтверждения и включат её в настройках телефона по умолчанию. Такая же опция необходима, чтобы пользователь четко видел ссылку, полученную через NFC, и потверждал переход по ней. Кроме того, эксперты eScan рекомендуют пользователям NFC-аппаратов делать платежи только через доверенные метки.

Источник:  eScan

Новости по теме

14:45, 23 Марта 2017 Количество просмотров 166 просмотров
ФНС России утвердила форматы фискальных документов
Приказом ФНС России от 21.03.2017 № ММВ-7-20/229@ «Об утверждении дополнительных реквизитов фискальных документов и форматов фискальных документов, обязательных к использованию» утверждены форматы фискальных документов.
12:50, 23 Марта 2017 Количество просмотров 150 просмотров
«Леонардо»: главные конкуренты хобби-гипермаркетов – цветники и грядки!
В новом материале нашего журнала мы отвечаем на вопросы, чем отличается американский рынок хобби-гипермаркетов от европейского, почему российский «боливар» не выдержит появления второй сети аналогичного формата и каковы основные сложности в продажах товаров для хобби и творчества. Об этом «Retail & Loyalty» рассказал директор по развитию сети хобби-гипермаркетов «Леонардо» Борис Кац.
12:41, 23 Марта 2017 Количество просмотров 148 просмотров
13 апреля CNews проведёт в Москве конференцию «ИКТ в ритейле: курс на клиентский сервис»
На конференции вы узнаете, как развивался ИТ в ритейле в 2016 году, какое влияние на его развитие оказали законодательные изменения в этой сфере, какие ИТ-проекты были наиболее востребованы ритейлерами, какие задачи приходится решать ИТ-департаментам торговых предприятий, а также ответы на многие другие актуальные вопросы.
09:45, 23 Марта 2017 Количество просмотров 120 просмотров
13 апреля в МВЦ «Крокус Экспо» состоится SAP Форум
Традиционно SAP Форум славится выставкой партнеров, в рамках которой компании представляют свои решения и шоу-кейсы. Это уникальная возможность посмотреть на инновационные решения, свежие идеи и лучшие в своем классе стратегии для улучшения общей эффективности бизнеса.
Не пропустите!
15:39, 22 Марта 2017 Количество просмотров 261 просмотр
РАЭРР: процесс поглощения несетевого ритейла сетевым необратим
В новом материале нашего журнала - об особенностях региональной экспансии федеральных сетей, ошибках в стратегии, различиях в подходах к построению логистической инфраструктуры, специфике конкурентной борьбы. Своим мнением на эту тему с «Retail & Loyalty» поделился председатель правления Российской ассоциации экспертов рынка ритейла Андрей Карпов.

Наши видео

18-19 апреля 2017 г., г. Москва. Журнал «Retail & Loyalty» проводит 4-й Международный ПЛАС-Форум "Online & Offline Retail", посвященный анализу перспектив развития индустрии в России, странах СНГ и дальнего зарубежья


Информационный портал Retail & Loyalty
ул. Кржижановского, д. 29, корп. 5
Москва, 117218 Россия
Work +7 495 961 1065