Фінансові новини
- |
- 24.11.24
- |
- 22:40
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Недостатньо лише мати знання; їх треба вміти використовувати. Недостатньо лише хотіти; треба діяти" Йоганн Вольфганг фон Гете |
Samsung признала наличие уязвимости в мобильной платежной системе Samsung Pay
16:08 10.08.2016 |
Южнокорейская компания Samsung признала наличие уязвимости в своей бесконтактной мобильной платежной системе Samsung Pay, однако отметила, что ее эксплуатация возможна только при определенных обстоятельствах.
Речь идет о заявлении исследователя Сальвадора Мендосы (Salvador Mendoza), в рамках выступлений на конференциях по безопасности Black Hat и DEF CON продемонстрировавшего уязвимость платежной системы к скимминг- и спуфинг-атакам. Для обеспечения достаточного уровня защищенности пользовательских данных в основе Samsung Pay лежит система генерации специальных токенов, заменяющих номера пластиковых карт. Токены генерируются каждый раз при совершении новой транзакции. По словам исследователя, обнаруженная им уязвимость позволяет перехватить токен при помощи специального устройства.
Как утверждает Мендоса, проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции, которые злоумышленники могут легко угадать с помощью брутфорс-атаки или других методов. Иными словами, преступник может перехватить токен, определить правильный код для второй транзакции и использовать его для совершения покупок через учетную запись жертвы.
В подтверждение своей теории исследователь опубликовал видеоролик с наглядным примером атаки.
Демонстрация Мендосы вызвала ответную реакцию со стороны Samsung. Вначале компания опровергла наличие уязвимости, однако затем признала, что действительно использует описанный на презентации алгоритм генерации кодов транзакций. По словам представителей производителя, скимминг-атака возможна, но только при определенных условиях, предполагающих очень небольшое расстояние между злоумышленником и жертвой.
ТЕГИ
Кабінет міністрів України у п'ятницю, 22 листопада, опублікував новий
порядок бронювання з критерієм зарплати від 20 тисяч гривень у місяць. ТОП-НОВИНИ
Міністр оборони Канади Білл Блер (William Sterling Blair) заявив, що
національні вдосконалені ракетні системи "земля-повітря" (NASAMS)
виробництва США, на які Оттава пообіцяла виділити CAD406 млн майже два
роки тому, тепер перебувають у руках українців.
Core Group продовжує роботу над створенням ефективного Спеціального трибуналу щодо злочину агресії проти України.
Гроссі наголосив, що Запорізька АЕС двічі втрачала зв'язок із
лінією електропередачі потужністю 750 кВ протягом декількох днів. За
його словами, вона "продовжує стикатися з проблемами не в останню чергу
через уразливість її обмежених позаміських ліній електропостачання".
Україна отримає $4,8 млрд у межах проєкту «Підтримка державних видатків
для забезпечення стійкого державного управління в Україн» (PEACE) від
Світового банку.ПІДПИСКА НА НОВИНИ
До 4 грудня 2024 року "Онлайн кредит" в банку можна отримати з разовою комісією 0% за видачу кредиту.У РУБРИЦІ
Величезні відсоткові ставки в банках Росії змусили російських
підприємців шукати гроші у сусідніх державах. Так, "Сбербанк"
запропонував російським компаніям брати кредити в Білорусі, де працює
дочірній банк.
Перший кредит за новими умовами програми доступної іпотеки «єОселя» в «Ощадбанку» отримав 23-річний підприємець, який придбав однокімнатну
квартиру в Чернігові.
Розрахований ICE індекс DXY, що показує динаміку долара щодо шести
валют (євро, швейцарський франк, єна, канадський долар, фунт стерлінгів і
шведська крона), додає 0,46%, ширший WSJ Dollar Index - 0,29%.
Чистий прибуток після оподаткування платоспроможних українських банків
за січень-жовтень 2024 року склав 125,6 млрд гривень. Це на 2,3% більше
ніж за аналогічний період минулого року.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 22 листопада 2024 року.
Фондові індекси найбільших країн Західної Європи піднімаються в
п'ятницю, інвестори оцінюють новини корпоративного сектору і
макроекономічні статдані.
Національний банк України наводить дані щодо облігацій внутрішньої державної позики в обігу на 22 листопада 2024 року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Участь Маска в цій розмові підкреслює його зростаючий вплив в оточенні
Трампа, особливо у світлі його критики пошукових алгоритмів Google. Маск
і Трамп раніше звинувачували Google в упередженості результатів пошуку.
Дослідницький інститут Epoch AI представив новий набір тестів
FrontierMath, який потребує докторського рівня математичних знань. До
розробки залучили професорів математики, зокрема лауреатів Філдсівської
премії
OpenAI розширює функціонал ChatGPT, додаючи розширений голосовий режим у
вебверсію. Тепер користувачі зможуть спілкуватися з чат-ботом через
браузер, про що повідомив директор з продуктів компанії Кевін Вейл у
соцмережі X.
Компанія XPeng, провідний виробник електромобілів, продемонструвала свій новий літаючий автомобіль на китайському авіасалоні.
Corepunk - це ізометрична MMORPG з відкритим світом, яка поєднує
ігрові механіки та елементи MMORPG, MOBA та action/RPG. Бойові механіки
явно запозичені з MOBA. У грі є як PvE, так і PvP елементи, розвиток
персонажу, дослідження світу, крафтинг тощо.
Річна вартість оренди магазинів на міланській вулиці зросла на 11%
порівняно з 2023 роком - до 20 тис. євро за 1 кв. м, йдеться у звіті
Cushman & Wakefield.
Mercedes-Benz eIntouro отримав такі самі LFP-батареї
(літій-залізо-фосфат), як і вантажівка Mercedes-Benz eActros 600. Цей
підхід - частина стратегії уніфікації компонентів у транспортних засобах
Daimler Truck і Daimler Buses.