Фінансові новини
- |
- 08.05.26
- |
- 11:20
- |
-
RSS - |
- мапа сайту
Авторизация
Уязвимости в NFC ставят под сомнение надежность этой технологии электронных платежей
10:34 20.11.2014 |
В рамках конкурса Mobile Pwn2own исследователи продемонстрировали успешную эксплуатацию уязвимостей на известных устройствах .
В ходе двухдневного состязания Mobile Pwn2own , которое проходило в Токио при поддержке компании Hewlett-Packard, исследователям предлагалось продемонстрировать успешную эксплуатацию уязвимостей на известных устройствах Apple iPhone 5s, iPad Mini, Amazon Fire Phone, BlackBerry Z30, Google Nexus 5 и 7, а также Nokia Lumia 1520 и Samsung Galaxy S5, сообщает компания ESET на сайте "Хабрахабр".
В первый день конкурса все используемые устройства, в том числе и Samsung Galaxy S5, были взломаны. Следует сказать, что защиту Samsung Galaxy S5 удалось скомпрометировать дважды, проэскпулатировав две разные бреши в технологии NFC. Жертвой атаки через NFC стал также LG Nexus 5. Оба указанных устройства работают на платформе Android. Помимо NFC, платформами для атак стали штатные браузеры систем.
На второй день состязания ни одно из устройств не было полностью скомпрометировано. Механизм security sandbox оказался надежным у Windows Phone 8 (Nokia Lumia 1520). Так, исследователи успешно эксплуатировали RCE-эксплоит для получения доступа к файлам cookie, Тем не менее, обойти ограничения песочницы не удалось. Аналогичная ситуация сложилась и с попыткой провести атаку на Google Nexus 5 через сервис Wi-Fi в OS Android.
Вероятно, ИБ-специалистам компаний, которые производят перечисленные устройства, стоит обратить особое внимание на связанные с NFC уязвимости, тем более что эта технология все шире применяется в электронных платежах.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Велика Британія готується розпочати переговори щодо приєднання до
плану Європейського Союзу з надання Україні кредиту на суму 90 млрд
євро.
Франція запропонувала Греції угоду про передачу всіх її винищувачів
Mirage 2000 Україні в обмін на вигідні умови придбання винищувачів
Rafale у компанії Dassault Aviation.
Зазначається, що розгортання української системи Sky Map на авіабазі
Принца Султана, про яке раніше не повідомлялося, є ознакою того, як
українські військові значно просунулися вперед у технологіях дронів та
боротьби з ними
Посли-постійні представники країн-членів Європейського союзу схвалили як
останній законодавчий акт - зміни до регламенту про багаторічну
фінансову політику ЄС, який був необхідний для забезпечення виплати
Україні
Український президент наголосив, що відновлення "Дружби" Київ пов'язує з
розблокуванням Європейським Союзом кредиту у 90 млрд євро для потреб
України.
Посудомийна машина для багатьох сімей стала такою ж звичною, як
холодильник. Питання сьогодні - не «брати чи не брати», а під які
реальні потреби підбирати
АЗОВ.ONE та Obmify оголосили спільний збір: чим допомогти, як підтримати, куди підуть гроші. Донатьте і беріть участь у розіграші за посиланням в статті
Державний земельний банк планує випускати облігації, забезпеченням для
яких виступатиме майбутній дохід від суборенди державної землі.
Банк JPMorgan, платіжний гігант Mastercard, Ripple та платформа Ondo
Finance оголосили про проведення першої транскордонної та міжбанківської
операції з погашення токенізованого фонду короткострокових
держоблігацій США через блокчейн XRP Ledger та банківську
інфраструктуру.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:30 кч 7 травня 2026 року.
Курс долара США практично не змінюється до євро, фунта стерлінгів і японської єни вранці в четвер.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 6 травня 2026 року.
Національний банк України (НБУ) застосував до ТОВ "НоваПей" (ТМ NovaPay )
заходи впливу у вигляді штрафу у розмірі 4,88 млн грн та 3,12 млн грн
за порушення вимог платіжного законодавства.
Міністерство фінансів України 5 травня на
аукціоні з розміщення облігацій внутрішньої державної позики (ОВДП)
залучило до державного бюджету понад 5 млрд гривень в еквіваленті.
Антимонопольний комітет звернувся до операторів Vodafone, "Київстар" та
lifecell щодо зміни комунікації про "безлімітний мобільний інтернет".
Операцію очолила поліція Дубая під егідою МВС Об'єднаних Арабських
Еміратів. У межах заходів затримали 275 осіб у Дубаї та ще одну - у
Таїланді.
Упродовж першого кварталу 2026 року український автопарк поповнили 50,1 тис вживаних легковиків, що були ввезені з-за кордону.
Компанія Google розширила можливості свого чат-боту Gemini.
Тепер він може генерувати готові файли, придатні до завантаження та
пересилання.
Ринок пам'яті увійшов у фазу різкого подорожчання, і це вже напряму б'є по собівартості смартфонів.
Аналітичні підрозділи Coinbase Institutional та Glassnode опублікували
прогноз на II квартал 2026 року, в якому оцінили стан крипторинку як
нейтральний.
Використання штучного інтелекту вже стало повсякденною практикою для
більшості студентів і працівників, однак ключовою конкурентною перевагою
на ринку праці в найближчі роки залишатимуться не технічні, а людські
навички - комунікація, лідерство, емоційний інтелект, критичне мислення
та здатність працювати з людьми.