Фінансові новини
- |
- 28.07.26
- |
- 08:21
- |
-
RSS - |
- мапа сайту
Авторизация
Хакеры научились предугадывать номера новых платежных карт
19:00 26.11.2015 |
Платежная система American Express, скорее всего, использовала слабый алгоритм генерации новых номеров кредитных карт. Потому, что хакеры научились предсказывать реквизиты новых платежных инструментов AmEx с помощью специального устройства MagSpoof и использовать их для совершения платежей в торговых точках.
Как сообщает PaySpaceMagazine, устройство величиной с монету разработал известный хакер Сами Камкар. Хакер обнаружил, что номера всех новых карт AmEx имеют связь со старыми платежными инструментами, которые уже уничтожены.
На основе этого открытия разработчик научился предсказывать новый номер платёжной карты, имея данные о старой кредитке. Срок действия также может быть смоделирован на базе даты окончания действия предыдущей карты.
Эффективность формулы расчета номера была подтверждена в эксперименте. Хакер угадал номера всех 40 кредитных карт, которые предоставили для теста его знакомые. Мошенник может использовать реквизиты сразу после того, как пользователь активирует новую карту.
Кроме того, MagSpoof может обмануть платежный терминал с опцией приема чипованных карт. Камкар научился изменять код магнитной ленты карты с микрочипом таким образом, чтобы кассир не требовал вставить ее в терминал и ввести PIN-код, а проводил через магнитный ридер. Само устройство также может выступать как хранилище магнитных лент и передавать их в терминал на бесконтактной основе.
American Express пока не прокомментировала это сообщение. Сам Сами Камкар утверждает, что сообщил в AmEx о ненадежном алгоритме еще в августе, но в компании не придали значения этому заявлению.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Україна отримає від Великої Британії технологію радіоелектронної
боротьби для блокування виявлення українських дронів.
Захід суден до українських морських портів станом на 22 липня тимчасово
призупинився через безпекову ситуацію, однак уряд працює над заходами
для забезпечення стабільності експорту.
Національний банк України (НБУ) пропонує зобов'язати надавачів платіжних
послуг присвоювати кожній платіжній операції маркер низького,
середнього або високого ризику, причому операції з високим ризиком мають
автоматично зупинятися до з'ясування деталей та отримання підтвердження
користувача, свідчить проєкт постанови регулятора.
Міністерство енергетики України заявило, що тарифи на газ та електроенергію не підвищуватимуть до кінця воєнного стану.
Міжнародний валютний фонд розкритикував рішення Верховної Ради скоротити
термін посиленого обов'язкового фінансового моніторингу політично
значущих осіб (PEP). Про це йдеться в оновленому Меморандумі про
економічну й фінансову політику.
Питання автономності залишається одним із ключових чинників під час вибору сучасного мобільного пристрою преміального сегмента.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
До державної програми "Національний кешбек" долучилися ще два банки -
Alliance Bank та "Кредобанк", - і таким чином у програмі вже беруть
участь 22 фінустанови.
Національний банк України хоче дозволити банкам фінансової інклюзії
залучати комерційних агентів для оформлення банківських рахунків і
вкладів.
Ціни на золото помірно зростають у понеділок на тлі ознак деескалації конфлікту на Близькому Сході.
Національний банк України (НБУ) минулого тижня зменшив інтервенції на
міжбанківському ринку на $59,9 млн, або на 5,6%, - до $1 млрд 14,5 млн,
свідчить статистика на сайті регулятора.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 27 липня 2026 року.
Загальна сума вкладів фізичних осіб у банках
України станом на 1 липня 2026 року становила ₴1749,2 мільярда, що на
₴131,5 мільярда більше від показника станом на 1 січня цього року.
Надії на дипломатичне врегулювання конфлікту на Близькому Сході, що
з'явилися після того, як Вашингтон і Тегеран призупинили взаємні удари,
сприяють зниженню цін на нафту та загальному поліпшенню настроїв
інвесторів, що підтримує схильність до ризику.
Дослідники британського Інституту безпеки штучного інтелекту (AISI) зробили тривожний висновок: буквально кожна потужна LLM-модель, яку вони тестували, в тій чи іншій формі намагалася обманути людину-оцінювача.
Поки фанати бренду оплакують кожну нову модель без
третьої педалі, керівництво баварського концерну вказує на фактори, які
роблять життя МКПП практично неможливим у сучасному світі.
Бюро економічної безпеки України спільно з
Державною податковою службою та Головним сервісним центром МВС
запровадило аналітичний інструмент, який дає змогу виявляти схеми
ухилення від сплати податків під час імпорту та продажу автомобілів.
Європейський Союз достроково виконує план із розвитку мережі зарядних
станцій для електромобілів. Станом на кінець 2025 року в країнах ЄС
працювало близько 1,1 млн громадських електрозарядних станцій - у п'ять
разів більше, ніж 2020 року.
Як повідомляє SamMobile, OPPO та vivo відмовилися погоджуватися на нові
ціни на DRAM від Samsung для третього кварталу, хоча цього разу
підвищення мало бути меншим, ніж у попередні два квартали.
NASA, здається, остаточно втомилося від низької швидкості передачі
даних, яка змушує світ чекати на зернисті фотографії з космосу тижнями.
Google почала розсилати користувачам Android електронні листи із
попередженням про майбутні зміни в політиці зберігання резервних копій.