Фінансові новини
- |
- 27.12.24
- |
- 06:29
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Як ручки зароблять, так ніжки сходять" Українське прислів'я |
Samsung признала наличие уязвимости в мобильной платежной системе Samsung Pay
16:08 10.08.2016 |
Южнокорейская компания Samsung признала наличие уязвимости в своей бесконтактной мобильной платежной системе Samsung Pay, однако отметила, что ее эксплуатация возможна только при определенных обстоятельствах.
Речь идет о заявлении исследователя Сальвадора Мендосы (Salvador Mendoza), в рамках выступлений на конференциях по безопасности Black Hat и DEF CON продемонстрировавшего уязвимость платежной системы к скимминг- и спуфинг-атакам. Для обеспечения достаточного уровня защищенности пользовательских данных в основе Samsung Pay лежит система генерации специальных токенов, заменяющих номера пластиковых карт. Токены генерируются каждый раз при совершении новой транзакции. По словам исследователя, обнаруженная им уязвимость позволяет перехватить токен при помощи специального устройства.
Как утверждает Мендоса, проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции, которые злоумышленники могут легко угадать с помощью брутфорс-атаки или других методов. Иными словами, преступник может перехватить токен, определить правильный код для второй транзакции и использовать его для совершения покупок через учетную запись жертвы.
В подтверждение своей теории исследователь опубликовал видеоролик с наглядным примером атаки.
Демонстрация Мендосы вызвала ответную реакцию со стороны Samsung. Вначале компания опровергла наличие уязвимости, однако затем признала, что действительно использует описанный на презентации алгоритм генерации кодов транзакций. По словам представителей производителя, скимминг-атака возможна, но только при определенных условиях, предполагающих очень небольшое расстояние между злоумышленником и жертвой.
ТЕГИ
Сервіс бронювання від мобілізації через «Дію», тимчасово призупинений
через російську кібератаку на реєстри Міністерства юстиції, відновлено.ТОП-НОВИНИ
"Завдавати великомасштабних ракетних і безпілотних ударів у
день народження Господа неправильно. Світ уважно стежить за діями обох
сторін. США сповнені рішучості принести мир у регіон як ніколи", -
написав Келлог у соцмережі Х у середу.
"Після шести місяців навчання українських пілотів і механіків на
Mirage 2000-5F підготовка завершилася", - йдеться в повідомленні,
оприлюдненому в середу.
Міністерство фінансів України оприлюднило роз'яснення щодо застосування
нових ставок військового збору для різних категорій платників податків,
які почнуть діяти з 2025 року.
Крім того, закон зобов'язує платити військовий збір фізичних
осіб-підприємців. Вони мали заплатити його за четвертий квартал 2024
року. Однак 4 грудня Верховна Рада ухвалила зміни і перенесла сплату
військового збору для ФОПів на 2025 рік.ПІДПИСКА НА НОВИНИ
Вперше в Україні ви можете обміняти готівкову валюту на готівкові гривні в пристроях банку цілодобово та без додаткових комісій.У РУБРИЦІ
Перший кредит отримав виробник засобів РЕБ та РЕР - він позичив 100
млн грн для збільшення оборотного капіталу на 1 рік під 5% річних,
повідомляє пресслужба Міністерства з питань стратегічних галузей
промисловості.
Активність торгів залишається мінімальною, оскільки багато бірж, як і
раніше, закриті через різдвяні свята. Американські майданчики
відновлять роботу в четвер, тоді як європейські біржі - лише в п'ятницю.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 26 грудня 2024 року.
Національний банк України наводить дані щодо облігацій внутрішньої державної позики в обігу на 26 грудня 2024 року.
Україна заповнить три вакантні місця з дев'яти в Раді Національного
банку України до кінця квітня наступного року, свідчить оновлений
Меморандум про економічну та фінансову політику за підсумками 6-го
перегляду програми EFF України та МВФ.
У середу палестинське бойове угрупування ХАМАС та Ізраїль звинуватили
один одного в перешкоджанні досягненню угоди про припинення вогню. Золото розглядається як актив-прихісток на фоні невизначеності на ринку.
Долар досяг дворічного максимуму по відношенню до кошика валют на рівні
108,15 і був на шляху до місячного зростання більш ніж на 2%.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
На таких виробників, як BYD Co. і MG SAIC Motor Corp. припадає 7,4%
реєстрацій електромобілів по всій Європі в листопаді, в порівнянні з
8,2% в жовтні. Це найнижчий рівень з березня.
Розслідування стосується "застарілих" напівпровідників китайського
виробництва, яке може призвести до збільшення мит США на мікросхеми з
Китаю, що використовуються в повсякденних товарах - від автомобілів до
пральних машин і телекомунікаційного обладнання.
У 2024 році кількість підписників Telegram Premium сягнула 12
мільйонів. Загальний прибуток Telegram у 2024 році перевищив $1 млрд.
Ця система працює безпосередньо на вашому пристрої, забезпечуючи
захист конфіденційності, аналізуючи вебсторінки на наявність потенційних
загроз. Підхід на місці означає, що ваші дані про перегляд не
надсилаються на зовнішні сервери, а залишаються на комп'ютері.
Автомобільні компанії Nissan і Honda у понеділок, 23 грудня, підписали
меморандум про взаєморозуміння для можливого об'єднання бізнесу шляхом
створення спільної холдингової компанії.
Вуглець-14 був обраний через його короткохвильове випромінювання, яке
швидко поглинається будь-яким твердим матеріалом, що робить батарею
безпечною. Батарея працює за принципом перетворення енергії
радіоактивного розпаду на електрику.
Цього року від'ємні ціни на енергоносії були зафіксовані у Великій
Британії протягом 131 години, що на 45 годин більше, ніж у 2023 році.
Вітер став найбільшим джерелом енергії у Великій Британії з січня по
вересень 2024 року.