Авторизация

Ім'я користувача:

Пароль:

Новини

Топ-новини

Фінансові новини

Фінанси

Банки та банківські технології

Страхування

Новини економіки

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий комплекс

Право

Міжнародні новини

Україна

Політика

Бізнес

Бізнес

Новини IT

Транспорт

Аналітика

Фінанси

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий ринок

Політика

Міжнародна аналітика

Бізнес

Прес-релізи

Новини компаній

Корирування

Курс НБУ

Курс валют

Курс долара

Курс євро

Курс британського фунта

Курс швейцарського франка

Курс канадського долара

Міжбанк

Веб-майстру

Інформери

Інформер курсів НБУ

Інформер курс обміну валют

Інформер міжбанківські курси

Графіки

Графік курсів валют НБУ

Графік курс обміну валют

Графік міжбанківській курс

Експорт новин

Інформація про BIN.ua

Про сайт BIN.ua

Реклама на сайті

Контакти

Підписка на новини

Уязвимости в NFC ставят под сомнение надежность этой технологии электронных платежей

В рамках конкурса Mobile Pwn2own исследователи продемонстрировали успешную эксплуатацию уязвимостей на известных устройствах .

В ходе двухдневного состязания Mobile Pwn2own , которое проходило в Токио при поддержке компании Hewlett-Packard, исследователям предлагалось продемонстрировать успешную эксплуатацию уязвимостей на известных устройствах Apple iPhone 5s, iPad Mini, Amazon Fire Phone, BlackBerry Z30, Google Nexus 5 и 7, а также Nokia Lumia 1520 и Samsung Galaxy S5, сообщает компания ESET на сайте "Хабрахабр".

В первый день конкурса все используемые устройства, в том числе и Samsung Galaxy S5, были взломаны. Следует сказать, что защиту Samsung Galaxy S5 удалось скомпрометировать дважды, проэскпулатировав две разные бреши в технологии NFC. Жертвой атаки через NFC стал также LG Nexus 5. Оба указанных устройства работают на платформе Android. Помимо NFC, платформами для атак стали штатные браузеры систем.

На второй день состязания ни одно из устройств не было полностью скомпрометировано. Механизм security sandbox оказался надежным у Windows Phone 8 (Nokia Lumia 1520). Так, исследователи успешно эксплуатировали RCE-эксплоит для получения доступа к файлам cookie, Тем не менее, обойти ограничения песочницы не удалось. Аналогичная ситуация сложилась и с попыткой провести атаку на Google Nexus 5 через сервис Wi-Fi в OS Android.

Вероятно, ИБ-специалистам компаний, которые производят перечисленные устройства, стоит обратить особое внимание на связанные с NFC уязвимости, тем более что эта технология все шире применяется в электронных платежах.

За матеріалами: Securitylab.ru
 

ТЕГИ

Курс НБУ на понеділок
 
за
курс
uah
%
USD
1
39,6015
 0,0687
0,17
EUR
1
42,4409
 0,0796
0,19

Курс обміну валют на вчора, 10:50
  куп. uah % прод. uah %
USD 39,3800  0,01 0,04 39,9436  0,05 0,12
EUR 42,2168  0,05 0,11 42,9988  0,04 0,08

Міжбанківський ринок на вчора, 11:33
  куп. uah % прод. uah %
USD 39,5900  0,11 0,28 39,6100  0,11 0,28
EUR -  - - -  - -

ТОП-НОВИНИ

ПІДПИСКА НА НОВИНИ

 

Бізнес