Фінансові новини
- |
- 25.10.26
- |
- 19:03
- |
-
RSS - |
- мапа сайту
Авторизация
Уязвимости в NFC ставят под сомнение надежность этой технологии электронных платежей
10:34 20.11.2014 |
В рамках конкурса Mobile Pwn2own исследователи продемонстрировали успешную эксплуатацию уязвимостей на известных устройствах .
В ходе двухдневного состязания Mobile Pwn2own , которое проходило в Токио при поддержке компании Hewlett-Packard, исследователям предлагалось продемонстрировать успешную эксплуатацию уязвимостей на известных устройствах Apple iPhone 5s, iPad Mini, Amazon Fire Phone, BlackBerry Z30, Google Nexus 5 и 7, а также Nokia Lumia 1520 и Samsung Galaxy S5, сообщает компания ESET на сайте "Хабрахабр".
В первый день конкурса все используемые устройства, в том числе и Samsung Galaxy S5, были взломаны. Следует сказать, что защиту Samsung Galaxy S5 удалось скомпрометировать дважды, проэскпулатировав две разные бреши в технологии NFC. Жертвой атаки через NFC стал также LG Nexus 5. Оба указанных устройства работают на платформе Android. Помимо NFC, платформами для атак стали штатные браузеры систем.
На второй день состязания ни одно из устройств не было полностью скомпрометировано. Механизм security sandbox оказался надежным у Windows Phone 8 (Nokia Lumia 1520). Так, исследователи успешно эксплуатировали RCE-эксплоит для получения доступа к файлам cookie, Тем не менее, обойти ограничения песочницы не удалось. Аналогичная ситуация сложилась и с попыткой провести атаку на Google Nexus 5 через сервис Wi-Fi в OS Android.
Вероятно, ИБ-специалистам компаний, которые производят перечисленные устройства, стоит обратить особое внимание на связанные с NFC уязвимости, тем более что эта технология все шире применяется в электронных платежах.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Уряд України 23 жовтня фіналізував зміни в системі бронювання військовозобов'язаних працівників.
Президент України Володимир Зеленський підписав закон щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Україна зможе купувати зброю через Агентство НАТО з питань підтримки та закупівель. Це зробить оборонні поставки швидшими й дешевшими.
За оцінками Інституту демографії та досліджень якості життя імені Михайла Птухи НАН України, чисельність населення України на підконтрольній уряду території нині становить від 28 до 29 мільйонів осіб - про це розповіла провідна наукова співробітниця установи Світлана Аксьонова в етері Громадського радіо.
Скорочення реального внутрішнього валового продукту (ВВП) України у вересні 2026 року становило 2,4% порівняно з аналогічним періодом 2025 року після падіння на 1,9% у серпні, йдеться у щомісячному економічному моніторингу Інституту економічних досліджень та політичних консультацій (ІЕД).
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.
Курс долара США зростає в парі з євро та фунтом стерлінгів у п'ятницю вдень, а до японської єни змінюється незначно.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 23 жовтня 2026 року.
Міністерство фінансів України провело черговий аукціон з обміну (switch-аукціон) облігацій внутрішньої державної позики; обсяг задоволених заявок становив 7 млрд грн за номінальною вартістю.
У третьому кварталі 2026 року українці збільшили обсяг коштів в іноземній валюті на банківських рахунках і депозитах на $336 млн. Це найбільший квартальний приріст за останні п'ять кварталів.
Курс долара США незначно коливається у парі з євро вранці в п'ятницю, помірковано зростає щодо фунта та єни.
ПриватБанк запустив Open Banking у застосунку Приват24 та вебверсії для підприємців.
Ілон Маск (Elon Musk) не звик чути «ні», але коли справа дійшла до напівпровідників, навіть його мільярдів виявилося замало. Як повідомляє видання The Elec, підприємець намагався викупити готові виробничі потужності у таких гігантів, як Intel, TSMC та Micron.
OpenAI запустила функцію Locked Chats, яка дозволяє приховати окремі розмови з ChatGPT від сторонніх очей за допомогою PIN-коду, Face ID чи Touch ID на сумісних пристроях.
Китайська компанія Sugon, яка спеціалізується на суперкомп'ютерних системах, представила новий суперкластер для штучного інтелекту Sugon 8000, побудований на базі 100 тисяч обчислювальних карт.
Команда підрозділу Google Quantum AI продемонструвала роботу методу вирощування «магічних» станів (magic state cultivation) на квантовому процесорі Willow, зменшивши кількість помилок приблизно у 40 разів порівняно зі звичайним створенням таких станів. Результати дослідження опублікували в журналі Science.
Криптобіржа Bitget включила Росію, Білорусь та Казахстан до переліку країн, резидентам яких заборонено користуватися її послугами.
Американські банки Citigroup і Bank of America обмежили доступ ШІ-агентів до рахунків клієнтів на тлі побоювань, що автономні помічники можуть масово переводити кошти вкладників у фінансові продукти з вищою дохідністю
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.