Фінансові новини
- |
- 16.07.26
- |
- 18:52
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Яка пшениця, така й паляниця" Українське прислів'я |
Samsung признала наличие уязвимости в мобильной платежной системе Samsung Pay
16:08 10.08.2016 |
Южнокорейская компания Samsung признала наличие уязвимости в своей бесконтактной мобильной платежной системе Samsung Pay, однако отметила, что ее эксплуатация возможна только при определенных обстоятельствах.
Речь идет о заявлении исследователя Сальвадора Мендосы (Salvador Mendoza), в рамках выступлений на конференциях по безопасности Black Hat и DEF CON продемонстрировавшего уязвимость платежной системы к скимминг- и спуфинг-атакам. Для обеспечения достаточного уровня защищенности пользовательских данных в основе Samsung Pay лежит система генерации специальных токенов, заменяющих номера пластиковых карт. Токены генерируются каждый раз при совершении новой транзакции. По словам исследователя, обнаруженная им уязвимость позволяет перехватить токен при помощи специального устройства.
Как утверждает Мендоса, проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции, которые злоумышленники могут легко угадать с помощью брутфорс-атаки или других методов. Иными словами, преступник может перехватить токен, определить правильный код для второй транзакции и использовать его для совершения покупок через учетную запись жертвы.
В подтверждение своей теории исследователь опубликовал видеоролик с наглядным примером атаки.
Демонстрация Мендосы вызвала ответную реакцию со стороны Samsung. Вначале компания опровергла наличие уязвимости, однако затем признала, что действительно использует описанный на презентации алгоритм генерации кодов транзакций. По словам представителей производителя, скимминг-атака возможна, но только при определенных условиях, предполагающих очень небольшое расстояние между злоумышленником и жертвой.
ТЕГИ
Від закликів до партнерів "Закрийте небо над Україною!" до заяви
українського президента Володимира Зеленського: "Freyja - це спосіб
доповнити нашу оборону, створити надійний щит над усією Європою"
минуло чотири з половиною роки. ТОП-НОВИНИ
Україна першою отримає нові французько-італійські системи SAMP/T NG для протидії балістичним ракетам. 
Верховна Рада проголосувала за звільнення Юлії Свириденко з посади
прем'єр-міністерки України, що означає відставку всього складу Кабінету
міністрів.
Верховна Рада підтримала в першому читанні законопроєкт №15294 про
посилення відповідальності за виготовлення і розповсюдження дитячої
порнографії, що також містить положення про декриміналізацію дорослого
контенту.
На Міжурядовій конференції Україна-ЄС офіційно
відкрили Кластер 6 у переговорах про вступ України до ЄС, під назвою
«Зовнішні відносини».ПІДПИСКА НА НОВИНИ
ПРЕС-РЕЛІЗИ
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. 
Страхова компанія VUSO (ВУСО) за
підсумками 2025 року сплатила понад 348 мільйонів гривень податків до
бюджетів усіх рівнів. Водночас загальний обсяг допомоги компанії Силам
оборони України з початку повномасштабної війни наближається до 100
мільйонів гривень. У РУБРИЦІ
Курс долара США незначно коливається у парі з японською єною вранці в
середу, а також продовжує знижуватися щодо євро та фунта стерлінгів,
реагує на дані про різке уповільнення американської інфляції.
Долар США посилив зниження щодо основних світових валют у вівторок удень.
У зв'язку із введенням мита на дрібні посилки в ЄС
Національний банк пом'якшив валютні обмеження для перевізників 
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 14 липня 2026 року.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 13 липня 2026 року.
Національний банк України (НБУ) минулого тижня зменшив інтервенції на
міжбанківському ринку на $273,1 млн, або на 23,9%, - до $871,2 млн,
свідчить статистика на сайті регулятора.
Курс долара США зростає у парах з євро, єною та фунтом стерлінгів у понеділок уранці.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Google
оголосила про запуск нової функції Video Remix для сервісу Google
Photos. Вона дає змогу редагувати та стилізувати вже збережені відео за
допомогою штучного інтелекту Gemini Omni, який виконує зміни на основі
текстових підказок користувача.
Samsung оголосила про початок серійного виробництва SSD PM1763 PCIe 6.0, призначеного для серверів наступного покоління.
Компанія Meta анонсувала модель штучного інтелекту Muse Image для
генерації та редагування зображень. Це перша розробка підрозділу Meta
Superintelligence Labs у цьому напрямі. 
Google
почав використовувати завантажені у пошук фото, аудіо й відео для
навчання своїх ШІ-моделей, і опція увімкнена в усіх за замовчуванням.
Південнокорейські дослідники розробили нову технологію виробництва
сухих електродів з гранул графіту з контрольованою формою для анодів акумуляторів електрокарів.
Із 7 липня Google змінює правила підрахунку використаного сховища для
облікових записів. Відтепер усі дані резервних копій Android
зараховуватимуться до загального ліміту пам'яті.
Компанія Motorola оголосила про запуск сервісу Global Connect,
який дозволяє користувачам отримувати доступ до мобільного інтернету
під час закордонних подорожей без необхідності шукати місцевого
оператора або встановлювати нову eSIM в кожній країні.