Виджет RETAIL & LOYALTY - это возможность быстро получить актуальную информацию
Добавить виджет на страницу Яндекс
Закрыть

Бесконтактные платежи – лазейка для киберпреступников

9 Октября 2012 Количество просмотров 867 просмотров

eScan.jpgИсследователи из компании MWR Labs наглядно продемонстрировали на конференции EUSecWest, прошедшей в Амстердаме, новую уязвимость мобильной платформы Android. Хакерская атака была произведена с использованием технологии «коммуникация ближнего поля» (Near Field Communication, NFC).

Через NFC-соединение специалистам MWR Labs удалось передать между двумя смартфонами Samsung Galaxy S III вредоносный файл, представляющий собой эксплойт нулевого дня. Самозапускающийся эксплойт позволил установить полный контроль над принимающим устройством. Хакер мог выполнить произвольный код и получил доступ к SMS-сообщениям, изображениям, контакт-листам и другой информации, хранящейся на смартфоне.

NFC-технология бесконтактного обмена данными с малым (2–10 см) радиусом действия  становится всё более популярным методом платежей, легко превращая мобильник в кредитную карту или электронный кошелек. Для осуществления платежа через NFC нужно только поднести телефон к считывателю в турникете, киоске или просто в постере на стене. Данная технология используется и в России. Например, NFC применяется в московском метрополитене – мобильный телефон можно использовать для проверки билетов или непосредственно для оплаты проезда.

К сожалению, быстрое распространение NFC привело к тому, что мобильные телефоны приобрели ряд уязвимостей, присущих новой технологии. «Разработчики NFC допустили ряд ошибок, которыми сейчас с удовольствием пользуются злоумышленники, - комментируют эксперты eScan в России и странах СНГ. – Например, киберпреступники могут создавать некорректные NFC-сообщения, отключающие считывающий их телефон, передавать через NFC вредоносные ссылки и файлы, а также подменять NFC-метки на ложные, что ведёт к незаконным списаниям денег со счетов пользователей».

Для предотвращения атак, подобных продемонстрированной MWR Labs, необходимо, чтобы полученный через NFC файл передавался приложению на телефоне только после дополнительного потверждения пользователем. Возможно, в будущем производители мобильников реализуют опцию такого подтверждения и включат её в настройках телефона по умолчанию. Такая же опция необходима, чтобы пользователь четко видел ссылку, полученную через NFC, и потверждал переход по ней. Кроме того, эксперты eScan рекомендуют пользователям NFC-аппаратов делать платежи только через доверенные метки.

Источник:  eScan

Новости по теме

16:04, 17 Августа 2017 Количество просмотров 146 просмотров
Стартовали массовые продажи самой маленькой онлайн-кассы
Компания АТОЛ, российский лидер в автоматизации торговли и сферы услуг, объявляет о старте массовых продаж АТОЛ 15Ф. Это самая маленькая и легкая онлайн-касса для курьеров на отечественном рынке, обеспечивающая полное соответствие поправкам в 54-ФЗ.
10:54, 17 Августа 2017 Количество просмотров 67 просмотров
Всемирный обзор индустрии развлечений и СМИ: прогноз на 2017–2021 годы от PwC
В 2016 – первой половине 2017 года российская индустрия развлечений и СМИ показала в целом позитивную динамику после падения показателей в 2015 году. В PwC полагают, что в дальнейшем рынок будет расти благодаря улучшению макроэкономических показателей России и восстановлению деловой активности.
15:55, 16 Августа 2017 Количество просмотров 226 просмотров
54-ФЗ: рынок в ожидании второй волны онлайн-фискализации
Как отмечают представители компаний- операторов фискальных данных, увеличение интереса к онлайн-кассам наблюдалось в марте-апреле, после чего начался пик подключений, который продолжался до 1 июля.
15:27, 16 Августа 2017 Количество просмотров 278 просмотров
Пять способов повысить эффективность компании при помощи коллтрекинга
Об этом в нашей рубрике «Форум экспертов» рассказывает Кирилл Писцов, исполнительный директор компании CallTracking.ru.
14:06, 10 Августа 2017 Количество просмотров 421 просмотр
Мобильные кошельки в Азии популярнее чем в США
Разработчики платформ по всему миру изыскивают возможности для покупателей и ритейлеров для шопинга и коммерции.

Наши видео

18-19 апреля 2017 г., г. Москва. Журнал «Retail & Loyalty» проводит 4-й Международный ПЛАС-Форум "Online & Offline Retail", посвященный анализу перспектив развития индустрии в России, странах СНГ и дальнего зарубежья


Информационный портал Retail & Loyalty
ул. Кржижановского, д. 29, корп. 5
Москва, 117218 Россия
Work +7 495 961 1065