Фінансові новини
- |
- 17.03.26
- |
- 06:15
- |
-
RSS - |
- мапа сайту
Авторизация
Samsung признала наличие уязвимости в мобильной платежной системе Samsung Pay
16:08 10.08.2016 |
Южнокорейская компания Samsung признала наличие уязвимости в своей бесконтактной мобильной платежной системе Samsung Pay, однако отметила, что ее эксплуатация возможна только при определенных обстоятельствах.
Речь идет о заявлении исследователя Сальвадора Мендосы (Salvador Mendoza), в рамках выступлений на конференциях по безопасности Black Hat и DEF CON продемонстрировавшего уязвимость платежной системы к скимминг- и спуфинг-атакам. Для обеспечения достаточного уровня защищенности пользовательских данных в основе Samsung Pay лежит система генерации специальных токенов, заменяющих номера пластиковых карт. Токены генерируются каждый раз при совершении новой транзакции. По словам исследователя, обнаруженная им уязвимость позволяет перехватить токен при помощи специального устройства.
Как утверждает Мендоса, проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции, которые злоумышленники могут легко угадать с помощью брутфорс-атаки или других методов. Иными словами, преступник может перехватить токен, определить правильный код для второй транзакции и использовать его для совершения покупок через учетную запись жертвы.
В подтверждение своей теории исследователь опубликовал видеоролик с наглядным примером атаки.
Демонстрация Мендосы вызвала ответную реакцию со стороны Samsung. Вначале компания опровергла наличие уязвимости, однако затем признала, что действительно использует описанный на презентации алгоритм генерации кодов транзакций. По словам представителей производителя, скимминг-атака возможна, но только при определенных условиях, предполагающих очень небольшое расстояние между злоумышленником и жертвой.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Ударний FPV-дрон F10 виробництва компанії
F-Drones став другим українським фіналістом першого етапу програми
американського Пентагону Drone Dominance
Держава нараховуватиме кешбек за купівлю пального на АЗС. Про це повідомила прем'єр-міністерка Юлія Свириденко.
Україні після схвалення кредиту МВФ
бюджетних коштів має вистачити до початку травня, щоб протриматися і
воювати. Тепер у ЄС є час, щоб вирішити питання з вето Угорщини на
кредит для України в розмірі 90 млрд євро.
Відповідно до даних GPS сигналу, незаконно затримані автомобілі знаходяться у центрі Будапешта, поблизу однієї з силових структур Угорщини.
Після атак Росії а українську енергосистему в Україні в роботі залишилося менше 10 ГВт генерувальних потужностей.
Штори онлайн купують усі, хто хоч раз обпікся на поході в салон: часу з'їдає багато, а на виході все одно лишається сумнів.
АЗОВ.ONE та Obmify оголосили спільний збір: чим допомогти, як підтримати, куди підуть гроші. Донатьте і беріть участь у розіграші за посиланням в статті
Долар США почав активно зростати у парах з євро та фунтом стерлінгів у п'ятницю вдень, залишаючись стабільним у парі з єною.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 13 березня 2026 року.
Динаміка обмінного курсу гривні щодо долару та євро з початку березня
відображає вплив ринкових чинників, повідомили у пресслужбі
Національного банку України
Долар США слабо зміцнюється до євро і фунта стерлінгів на торгах у п'ятницю, стабільний у парі з єною.
Національний банк України (НБУ) 12 березня встановив довідковий курс
гривні до долара на рівні 44,1156 грн/$1, за день він послабився майже
на 20 коп. та другий день поспіль оновив історичний мінімум.
Ціни на золото слабо зростають у четвер. Підтримку дорогоцінному металу
надає попит на захисні активи через конфлікт на Близькому Сході, а
негативним фактором виступає зміцнення долара.
Національний банк України з понеділка, 9 березня, після затримання
інкасаторських автомобілів Ощадбанку в Угорщині почав проводити операції
з обміну безготівкової валюти на готівкову для підтримки ліквідності
банків. Про це повідомляється на сайті регулятора.
Тепер,
коли механічні можливості звичайної стрічки практично вичерпані, шведи
вирішили, що настав час додати в цей елемент безпеки трохи
обчислювальної потужності та сенсорів.
Nvidia продовжує доводити, що конкуренція на ринку дискретних
відеокарт - це щось із розряду міфів Давньої Греції. Поки Intel та AMD
намагаються знайти своє місце під сонцем, «зелені» просто забирають собі
все сонце разом із шезлонгами та баром.
Генеральна директорка Xbox Аша Шарма здійснила свій перший гучний крок на новій посаді.
Очільниця підрозділу Microsoft повідомила в X про роботу над Project
Helix - консоллю наступного покоління
Замість того, щоб нескінченно вдосконалювати власну архітектуру MMA, Mercedes-Benz готує глобальну платформу нового покоління. Вона має стати основою для всього «молодшого» модельного ряду: від A-Class та B-Class до популярних кросоверів GLA та GLB.
Apple представила новий бюджетний MacBook Neo, який оснащений процесором A18 Pro, що використовувався в iPhone 16 Pro та iPhone 16 Pro Max.
Qualcomm довгий час годувала нас обіцянками про те, що Windows на Arm
- це не просто спроба вижити в світі без розетки, а повноцінна заміна
традиційним «пічкам» на x86.
Xiaomi, схоже, остаточно вирішила, що статус простого збирача
«заліза» інших компаній їй більше не до вподоби.