Фінансові новини
- |
- 05.10.26
- |
- 18:51
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Що в молодості навчишся, то на старість як знайдеш" Українське прислів'я |
Samsung признала наличие уязвимости в мобильной платежной системе Samsung Pay
16:08 10.08.2016 |
Южнокорейская компания Samsung признала наличие уязвимости в своей бесконтактной мобильной платежной системе Samsung Pay, однако отметила, что ее эксплуатация возможна только при определенных обстоятельствах.
Речь идет о заявлении исследователя Сальвадора Мендосы (Salvador Mendoza), в рамках выступлений на конференциях по безопасности Black Hat и DEF CON продемонстрировавшего уязвимость платежной системы к скимминг- и спуфинг-атакам. Для обеспечения достаточного уровня защищенности пользовательских данных в основе Samsung Pay лежит система генерации специальных токенов, заменяющих номера пластиковых карт. Токены генерируются каждый раз при совершении новой транзакции. По словам исследователя, обнаруженная им уязвимость позволяет перехватить токен при помощи специального устройства.
Как утверждает Мендоса, проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции, которые злоумышленники могут легко угадать с помощью брутфорс-атаки или других методов. Иными словами, преступник может перехватить токен, определить правильный код для второй транзакции и использовать его для совершения покупок через учетную запись жертвы.
В подтверждение своей теории исследователь опубликовал видеоролик с наглядным примером атаки.
Демонстрация Мендосы вызвала ответную реакцию со стороны Samsung. Вначале компания опровергла наличие уязвимости, однако затем признала, что действительно использует описанный на презентации алгоритм генерации кодов транзакций. По словам представителей производителя, скимминг-атака возможна, но только при определенных условиях, предполагающих очень небольшое расстояние между злоумышленником и жертвой.
ТЕГИ
Україна отримає від Німеччини комплексний пакет підтримки на понад 1,3 мільярда євро.ТОП-НОВИНИ
Європейська комісія та Україна домовилися про засоби покриття бюджетних потреб країни до кінця 2026 року. 
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Прем'єр-міністр України Сергій Корецький заявляє, що виплати військовослужбовцям будуть здійснюватися стабільно в повній мірі.ПІДПИСКА НА НОВИНИ
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Долар США різко зміцнюється у парі з євро на торгах у понеділок, менш суттєво дорожчає щодо фунта стерлінгів і залишається стабільним щодо єни.
За тиждень з 28 вересня по 2 жовтня Національний банк України продав на міжбанку 1,3 млрд дол, при цьому не купував валюту.
Курс долара США помірно зростає у парі з євро, знижується щодо фунта стерлінгів та єн в п'ятницю вдень напередодні оприлюднення вересневого звіту щодо американського ринку праці.
Чиста купівля валюти населенням у вересні поточного року збільшилася на 64% до 920 млн доларів у еквіваленті.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 2 жовтня 2026 року.
НБУ пропонує спростити порядок отримання небанківськими фінансовими установами ліцензій на окремі валютні операції.
Швейцарський фінансовий регулятор FINMA зобов'язав приватний банк Julius Baer утримувати додатковий капітал у розмірі $300 млн через порушення правил протидії відмиванню грошей.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Від початку вересня Росія системно атакує українські дата-центри і вузли зв'язку. За повідомленнями Мінцифри, у Києві та області через російські удари зокрема є проблеми з інтернетом в 100 тисяч домогосподарств.
Anthropic заявила, що її ШІ Claude "автономно відкрив" нову ферментну систему з механізмами, які лежать в основі інструменту редагування генів CRISPR. При цьому участь науковців компанії обмежилась початковим запитом і лабораторною роботою.
У середу ввечері на наземній станції супутникового зв'язку Starlink у центральній Польщі, яка забезпечує зв'язок для регіону, зокрема для України, спалахнула пожежа, повідомив віце-прем'єр-міністр Кшиштоф Гавковський, додавши, що системи наразі працюють у штатному режимі.
У 2026 році дипфейки перетворилися з експериментальної технології на інструмент для шахрайства, крадіжки коштів, обходу KYC та створення незаконного контенту.
Мабуть, таке траплялося з багатьма. Ви встановлюєте PIN-код під час налаштування нового пристрою, але потім рідко ним користуєтеся, оскільки переважно розблоковуєте смартфон за допомогою розпізнавання обличчя або відбитка пальця. 
Qualcomm представила флагманські мобільні платформи Snapdragon 8 Elite Gen 6 та потужнішу Snapdragon 8 Elite Extreme Gen 6. Обидві виготовляють за 2-нм техпроцесом і оснащують процесорами Oryon із частотою до 5 ГГц.
Британське дослідження "Used Electric Vehicle Durability Report", що базується на результатах щорічних технічних оглядів (MOT - обов'язковий тест придатності авто до експлуатації на дорогах Великої Британії, перевіряє підвіску, гальма, шини й вихлоп) показало: що більший пробіг у автомобіля, то сильніше електромобілі випереджають бензинові за надійністю.