Фінансові новини
- |
- 11.11.26
- |
- 22:16
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Існує два способи стати щасливим: поліпшити реальність чи знизити очікування" Джоді Піколт |
Обнаружен способ обхода PIN-кодов для бесконтактных платежей Mastercard и Maestro
09:58 30.08.2021 |
Группа ученых из Швейцарской высшей технической школы Цюриха обнаружила способ обхода PIN-кодов на бесконтактных картах Mastercard и Maestro. Эксплуатация уязвимости позволяла киберпреступникам использовать украденные карты Mastercard и Maestro для оплаты дорогих продуктов без необходимости предоставлять PIN-коды для бесконтактных платежей.
Для осуществления MitM-атаки (Man-in-the-Middle) злоумышленнику потребуется украденная карта, два Android-смартфона и пользовательское приложение для Android, которое может вмешиваться в поля транзакции. Приложение должно быть установлено на обоих смартфонах, которые будут выступать в роли эмуляторов. Один смартфон будет помещен рядом с украденной картой и будет действовать как эмулятор PoS-терминала, обманом заставляя карту инициировать транзакцию и делиться ее данными, в то время как второй смартфон будет действовать в качестве эмулятора карты и использоваться мошенником для передачи измененных данных транзакции в реальный PoS-терминал внутри магазина.
С точки зрения оператора PoS-терминала атака выглядит так, будто клиент платит с помощью своего мобильного платежного приложения, но на самом деле мошенник отправляет измененные данные транзакции, полученные с украденной карты.
Исследовательская группа использовала эту схему атаки в прошлом году , когда они обнаружили способ обхода PIN-кода для бесконтактных платежей Visa. Эксперты успешно протестировали атаку с картами Visa Credit, Visa Debit, Visa Electron и V Pay.
Затем команда ETH Zurich продолжила свое исследование и сосредоточилась на обходе PIN-кодов на других типах карт, которые не использовали протокол бесконтактных платежей Visa. Как оказалось, аналогичная проблема затрагивала и бесконтактные платежи с картами Mastercard и Maestro.
В данному случае разница заключается в том, что PoS-терминалу не сообщается об успешной проверке PIN-кода. Вместо этого исследователи заставляют PoS-терминал принимать входящую транзакцию якобы от карты Visa, а не Mastercard или Maestro.
Исследователи успешно протестировали атаку с картами Mastercard Credit и Maestro, выполнив транзакции на сумму до 400 швейцарских франков ($439) во время эксперимента.
Mastercard выпустила исправления для данной проблемы в начале этого года, но Visa, похоже, еще не устранила уязвимость.
ТЕГИ
Данія надсилає Україні новий пакет допомоги у вигляді військового обладнання на суму 4,8 млрд данських крон (близько 643 млн євро).ТОП-НОВИНИ
Держсекретар США Марко Рубіо заявив, що Україна після війни має відчувати себе у безпеці. Але при цьому країна матиме лише ті гарантії, на які погодиться Росія, бо інакше механізм не працюватиме.
Європейська комісія працює над виділенням Україні додаткових 45 млрд євро у 2027 році, щоб покрити близько двох третин дефіциту фінансування обсягом 70 млрд євро, понад вже заплановані кошти кредиту на загальну суму 90 млрд євро.
Парламент 9 листопада 2026 року ухвалив за основу законопроєкт, який передбачає створення Космічних сил як нового виду Збройних сил України. Про це повідомили у ВРУ.
В Україні до кінця 2027 року планують ухвалити закон про запуск платних доріг у межах євроінтеграційних вимог.ПІДПИСКА НА НОВИНИ
У жовтні приватні газовидобувні компанії реалізували на спеціалізованих експортних торгах «Української енергетичної біржі» (УЕБ) 54,5 млн куб. м природного газу на загальну суму €45,59 млн
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Кількість учасників небанківського фінансового ринку скоротилася на шість установ і становить 702. Водночас кількість банків із чинною банківською ліцензією залишилася незмінною ‒ 59.
Біткоїн дедалі помітніше відстає від фондового ринку. Навіть під час відновлення технологічних акцій актив майже не продемонстрував зростання, а відпливи зі спотових біржових фондів (ETF) у США перевищили $1 млрд за п'ять торгових сесій. 
Міністерство фінансів України 10 листопада 2026 року на аукціоні з розміщення облігацій внутрішньої державної позики залучило до державного бюджету 7,57 млрд гривень.
Верховна Рада має намір дозволити вступ України до єдиної зони платежів у євро SEPA.
За минулий тиждень у межах державної програми доступної іпотеки "єОселя" українці оформили 147 нових кредитів на загальну суму 318,8 млн грн.
Кредобанк (Львів) відкрив представництво у Варшаві (Польща), повідомив голова правління банку Якуб Карновскі у LinkedIn.
Національна комісія з цінних паперів та фондового ринку оновлює процедуру погодження керівників і відповідальних спеціалістів професійних учасників ринків капіталу та організованих товарних ринків.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Обсяг перевезення вантажів у січні-вересні 2026 року зріс на 1% порівняно з аналогічним періодом 2025 року - до 242 млн тонн, тоді як пасажирів скоротився на 5,7% - до 1 млрд 540 млн осіб, йдеться у повідомленні Державної служби статистики.
Google, OpenAI, Anthropic і Microsoft погодилися підтримувати нову директиву robots.txt, яка дозволить власникам вебсайтів контролювати використання їхнього контенту для навчання моделей штучного інтелекту.
Google повідомила, що розширює можливості застосунку Gemini, додаючи для безкоштовних користувачів можливість редагувати згенеровані файли безпосередньо у чаті.
Оновлення Windows 11 KB5127936, яке Microsoft випустила нещодавно, містить не лише покращене контекстне меню, а й ще одну важливу функцію - Cloud Rebuild, яку компанія почала тестувати раніше цього року.
Австрії та кільком іншим державам-членам ЄС заборонено вводити національні заборони на використання соціальних мереж дітьми.
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів. 
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.