Фінансові новини
- |
- 22.10.26
- |
- 19:05
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Хто вчиться змолоду, не зазнає на старість голоду" Українське прислів'я |
Обнаружен способ обхода PIN-кодов для бесконтактных платежей Mastercard и Maestro
09:58 30.08.2021 |
Группа ученых из Швейцарской высшей технической школы Цюриха обнаружила способ обхода PIN-кодов на бесконтактных картах Mastercard и Maestro. Эксплуатация уязвимости позволяла киберпреступникам использовать украденные карты Mastercard и Maestro для оплаты дорогих продуктов без необходимости предоставлять PIN-коды для бесконтактных платежей.
Для осуществления MitM-атаки (Man-in-the-Middle) злоумышленнику потребуется украденная карта, два Android-смартфона и пользовательское приложение для Android, которое может вмешиваться в поля транзакции. Приложение должно быть установлено на обоих смартфонах, которые будут выступать в роли эмуляторов. Один смартфон будет помещен рядом с украденной картой и будет действовать как эмулятор PoS-терминала, обманом заставляя карту инициировать транзакцию и делиться ее данными, в то время как второй смартфон будет действовать в качестве эмулятора карты и использоваться мошенником для передачи измененных данных транзакции в реальный PoS-терминал внутри магазина.
С точки зрения оператора PoS-терминала атака выглядит так, будто клиент платит с помощью своего мобильного платежного приложения, но на самом деле мошенник отправляет измененные данные транзакции, полученные с украденной карты.
Исследовательская группа использовала эту схему атаки в прошлом году , когда они обнаружили способ обхода PIN-кода для бесконтактных платежей Visa. Эксперты успешно протестировали атаку с картами Visa Credit, Visa Debit, Visa Electron и V Pay.
Затем команда ETH Zurich продолжила свое исследование и сосредоточилась на обходе PIN-кодов на других типах карт, которые не использовали протокол бесконтактных платежей Visa. Как оказалось, аналогичная проблема затрагивала и бесконтактные платежи с картами Mastercard и Maestro.
В данному случае разница заключается в том, что PoS-терминалу не сообщается об успешной проверке PIN-кода. Вместо этого исследователи заставляют PoS-терминал принимать входящую транзакцию якобы от карты Visa, а не Mastercard или Maestro.
Исследователи успешно протестировали атаку с картами Mastercard Credit и Maestro, выполнив транзакции на сумму до 400 швейцарских франков ($439) во время эксперимента.
Mastercard выпустила исправления для данной проблемы в начале этого года, но Visa, похоже, еще не устранила уязвимость.
ТЕГИ
За оцінками Інституту демографії та досліджень якості життя імені Михайла Птухи НАН України, чисельність населення України на підконтрольній уряду території нині становить від 28 до 29 мільйонів осіб - про це розповіла провідна наукова співробітниця установи Світлана Аксьонова в етері Громадського радіо.ТОП-НОВИНИ
Скорочення реального внутрішнього валового продукту (ВВП) України у вересні 2026 року становило 2,4% порівняно з аналогічним періодом 2025 року після падіння на 1,9% у серпні, йдеться у щомісячному економічному моніторингу Інституту економічних досліджень та політичних консультацій (ІЕД).
Кабінет міністрів України не вводив надзвичайного стану ні в енергетиці, ні в теплопостачанні, ні в жодній іншій сфері - ця інформація, поширювана анонімними телеграм-каналами, не відповідає дійсності.
Індекс відновлення ділової активності (ІВДА) в Україні у вересні поточного року продовжив падіння та знизився з -0,16 до -0,21, що є мінімумом із березня 2023 року.
Бізнес у третьому кварталі 2026 року суттєво погіршив очікування щодо ділової активності на наступні 12 місяців: індекс ділових очікувань (ІДО) знизився до 100,8% зі 107,0% у другому кварталі, повідомив Національний банк України (НБУ).ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
ПриватБанк запустив Open Banking у застосунку Приват24 та вебверсії для підприємців. 
Кабінет Міністрів утворив комісію з продажу пакетів акцій системно важливих банків, що належать державі та корпоративними правами в яких управляють уряд або Міністерство фінансів, крім Ощадбанку та Укрексімбанку.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 22 жовтня 2026 року.
У четвер вранці долар США знецінюється у парах з євро, фунтом стерлінгів та єною.
Банки прогнозують збільшення кредитних портфелів бізнесу та населення протягом наступних 12 місяців. Водночас баланс відповідей щодо зміни обсягів кредитування підприємств опустився до найнижчого рівня з другий кварталу 2023 року.
Курс долара США дещо підвищується в парі з євро, знижується до фунта стерлінгів та єни в середу вдень.
За минулий тиждень підприємці отримали 668 нових кредитів на загальну суму 2,136 млрд грн у межах програми "Доступні кредити 5-7-9%".BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Криптобіржа Bitget включила Росію, Білорусь та Казахстан до переліку країн, резидентам яких заборонено користуватися її послугами.
Американські банки Citigroup і Bank of America обмежили доступ ШІ-агентів до рахунків клієнтів на тлі побоювань, що автономні помічники можуть масово переводити кошти вкладників у фінансові продукти з вищою дохідністю
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.
На початку 2026 року Microsoft заявила, що зосередиться на виправленні проблем з Windows 11, зокрема, покращуючи продуктивність. Здається, компанії це вдалося. 
Великі інвестиції в інфраструктуру штучного інтелекту (ШІ) підтримують зростання світової економіки на рівні 3% та приносять прибутки азійським постачальникам обладнання.
Американські вчені Роберт Холл і Майкл Вудфорд отримали Нобелівську премію з економіки за 2026 рік "за мікроекономічні основи макроекономічної стабілізації".
Бенчмарк AnTuTu оновив рейтинг смартфонів із найкращим співвідношенням ціни та продуктивності в преміальному сегменті.