Фінансові новини
- |
- 27.12.25
- |
- 06:58
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Наймаючи на роботу людину, яка розумніша за вас, ви показуєте, що все-таки ви розумніші" Річард Грант |
Samsung признала наличие уязвимости в мобильной платежной системе Samsung Pay
16:08 10.08.2016 |
Южнокорейская компания Samsung признала наличие уязвимости в своей бесконтактной мобильной платежной системе Samsung Pay, однако отметила, что ее эксплуатация возможна только при определенных обстоятельствах.
Речь идет о заявлении исследователя Сальвадора Мендосы (Salvador Mendoza), в рамках выступлений на конференциях по безопасности Black Hat и DEF CON продемонстрировавшего уязвимость платежной системы к скимминг- и спуфинг-атакам. Для обеспечения достаточного уровня защищенности пользовательских данных в основе Samsung Pay лежит система генерации специальных токенов, заменяющих номера пластиковых карт. Токены генерируются каждый раз при совершении новой транзакции. По словам исследователя, обнаруженная им уязвимость позволяет перехватить токен при помощи специального устройства.
Как утверждает Мендоса, проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции, которые злоумышленники могут легко угадать с помощью брутфорс-атаки или других методов. Иными словами, преступник может перехватить токен, определить правильный код для второй транзакции и использовать его для совершения покупок через учетную запись жертвы.
В подтверждение своей теории исследователь опубликовал видеоролик с наглядным примером атаки.
Демонстрация Мендосы вызвала ответную реакцию со стороны Samsung. Вначале компания опровергла наличие уязвимости, однако затем признала, что действительно использует описанный на презентации алгоритм генерации кодов транзакций. По словам представителей производителя, скимминг-атака возможна, но только при определенных условиях, предполагающих очень небольшое расстояние между злоумышленником и жертвой.
ТЕГИ
Україна 24 грудня оголосила про успішне завершення розрахунків за
операцією з реструктуризації ВВП-варантів 2015 року на 2,635 млрд дол.
Власники паперів отримали нові держоблігації; всі ВВП-варанти
анульовано.ТОП-НОВИНИ
| Верховна Рада зможе проголосувати дату виборів президента після підписання мирної угоди – Зеленський |
Президент України Володимир Зеленський зазначає, що у визначений момент
після підписання мирної угоди або в процесі її реалізації Верховна Рада
буде спроможна проголосувати дату проведення президентських виборів в
країні.
Референдум щодо повної угоди, яка закріпить закінчення війни, може бути
проведений в Україні, але для його проведення необхідно мінімум 60 днів і
повне припинення вогню на цей термін, повідомив президент України
Володимир Зеленський.
Президент Володимир Зеленський представив версію рамкового документа на
20 пунктів між США, Європою, Україною та росією щодо завершення
російсько-української війни.
Діалог щодо підпункту мирного плану, згідно якого США мали отримувати
компенсації за надані Україні гарантії безпеки, продовжується, повідомив
президент Володимир Зеленський під час спілкування з журналістами.ПІДПИСКА НА НОВИНИ
ПРЕС-РЕЛІЗИ
Кожен власник складу рано чи пізно стикається з банальною проблемою -
місця не вистачає. Товарів стає більше, асортимент росте, а стіни
приміщення залишаються на місці.
В Україні стартував оборонний збір на 1 млрд грн для захисту від "Шахедів". Про це повідомляє пресслужба Фонду Сергія Притули. Проєкт під назвою "Єдинозбір" проводиться фондом спільно з 412 бригадою Nemesis та Світовим Конґресом Українців.У РУБРИЦІ
"Перевірятимуть дотримання вимог законодавства України та достатність
заходів, яких вживають учасники платіжного ринку для забезпечення
безперервного, надійного та ефективного функціонування платіжної
інфраструктури", - йдеться на сайті регулятора.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 26 грудня 2025 року.
Активність торгів у міжсвятковий період є низькою. Біржі США, Європи,
а також низки країн Азії, були закриті з нагоди Різдва в четвер. У
п'ятницю американські біржі відновлять роботу, а європейські залишаться
закритими.
Курс американського долара слабко змінюється проти світових валют на тлі
низької активності торгів через різдвяні свята в США, більшості держав
Європи, а також у низці азійських країн.
Довідковий курс гривні до долара США на міжбанківському валютному ринку
станом на 12:00 кч 25 грудня 2025 року.
Президент Володимир Зеленський підписав закон "Про внесення змін до
деяких законодавчих актів України щодо розвитку фінансової інклюзії"
№4465-ІХ, ухвалений Верховною Радою 3 червня.
Протягом року податківці провели близько 200 фактичних перевірок пунктів
обміну валют. За виявлені порушення донараховано понад 58 млн грн
штрафів.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
У Південні Кореї затримали 10 колишніх співробітників Samsung, яких
підозрюють у витоку 10-нанометрової DRAM-технології до ChangXin Memory
Technologies (CXMT). Керівники та дослідники нібито злили
DRAM-технології китайській CXMT, що призвело до збитків на трильйони
вон.
Експерти з цифрової безпеки назвали браузери, які мають найгірший рівень
конфіденційності. Google Chrome майже дістався "п'єдесталу".
Michelin представить на виставці Consumer Electronics Show (CES) 2026
в Лас-Вегасі нову лінійку «розумних» шин, здатних в режимі реального
часу відстежувати власний знос і стан. 
За даними корейських медіа, ці чипи пройшли кваліфікаційні випробування
NVIDIA та отримали найвищі оцінки серед усіх виробників у ключових
параметрах.
Jaguar завершив виробництво автомобілів з двигунами внутрішнього
згоряння, зібравши останній кросовер F-Pace на заводі в Соліхаллі у
Великій Британії. 
Бізнес дещо поліпшив оцінку судової системи України у 2025 році.
Загальний показник судового індексу зріс до 2,75 бала (проти 2,60 бала
торік) за п'ятибальною шкалою. Це найвищий показник за 12 років. 
Журналіст-розслідувач New York Times Джон Каррейру, відомий викриттям
шахрайства компанії Theranos, подав позов проти кількох великих
технологічних компаній, які працюють у сфері ШІ. Про це пише Reuters.