Фінансові новини
- |
- 26.08.26
- |
- 07:11
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Око бачить далеко, а розум ще дальше" Українське прислів'я |
Для мошенничества с электронными картами достаточно знать их номер
15:32 08.08.2011 |
На конференции Black Hat в Лас-Вегасе специалисты из Aperture Labs показательно взломали мобильную платёжную систему Square.
Во время посвященной проблемам противодействия компьютерной преступности конференции Black Hat, что проходит в Лас-Вегасе (США), Адам Лори и Зак Фрэнкен, представляющие занимающуюся ИТ-безопасностью компанию Aperture Labs, продемонстрировали несовершенство платёжной системы Square.
Компания Square предлагает компактные считыватели для электронных карт и сопутствующее ПО. С их помощью владелец смартфона на платформе Android, а также iPhone, iPad, или iPod touch может превратить свой аппарат в банкомат, который только что не выдаёт и не принимает наличные. ПО и считыватель - бесплатные; за операции, проведённые через Square, пользователь теряет 2,75% в виде комиссионных.
Идея Square - отличная, но реализация несколько подвела. Экс-хакер Лори обратил внимание на то, что считыватель для электронных карт вставляется в аудиоразъёмы смартфонов, из чего было заключено, что номера карт передаются в виде звуковых файлов. Специалисты написали программу, осуществляющую кодирование. На Black Hat они показали систему из ноутбука, на котором была установлена их программа, и «Айпада» с фирменным ПО Square. Для кражи денег с её помощью достаточно знать только номер карты; злоумышленник, переводящий «добытое» на свой счёт, «платит» лишь 2,75% комиссии. Согласитесь, это гораздо веселее традиционной схемы, которая подразумевает отъём кредитной карты у владельца, приобретение по ней товаров и последующую их продажу бандеру (скупщику краденого).
Сообщается, что Square спешно интегрирует в свои считыватели шифрование данных.
История занимательна тем, что она иллюстрирует негативную сторону,, взаимосвязанности и открытости всего и вся в Интернете: абсолютно неизвестная владельцу электронной карты фирма может поставить под угрозу его финансовую безопасность.
ТЕГИ
Найближчими тижнями, вже на початку вересня, Україна отримає новий транш
з оборонної частини кредиту ЄС, що становить 90 млрд євро на 2026-27
роки.ТОП-НОВИНИ
Вищий антикорупційний суд обрав запобіжний захід колишній заступниці керівника Офісу президента Ірині Мудрій у вигляді тримання під вартою строком на 60 днів із можливістю внесення застави у розмірі 20 мільйонів гривень.
Премʼєр-міністр Британії Енді Бернем, який у День Незалежності приїхав із візитом в Україну, привіз важливі новини у сфері ракетного озброєння.
Президент Володимир Зеленський призначив суддів до Вищого антикорупційного суду, що є важливим кроком для отримання фінансової підтримки від ЄС у межах програми Ukraine Facility.
Український розробник безпілотних
систем Airlogix домовився з фінською компанією Innokas про співпрацю у
виробництві дронів. Сторони планують створити у Фінляндії додаткові
виробничі потужності, які працюватимуть за українськими технологіями.ПІДПИСКА НА НОВИНИ
Samsung
давно перестав бути брендом, який асоціюється лише з одним-двома
флагманами. У лінійці Galaxy сьогодні є практично все: недорогі
смартфони для щоденних завдань, збалансовані моделі середнього класу,
потужні S-серії та складні пристрої для тих, хто хоче чогось
незвичайного.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Xiaomi випустила 10-ядерний SoC XRing O3, який називає найшвидшим мобільним процесором.
На головній сторінці AliExpress виявили приховані сценарії, які
запускали у браузері беззвучну обробку аудіо. Отримані характеристики
могли використовуватися як частина цифрового відбитка для розпізнавання
пристрою без файлів cookie.
Поки весь світ обережно тестує прототипи «вічних» батарей, Китай
вирішив, що настав час зафіксувати правила гри на папері. Міжнародна
електротехнічна комісія (IEC) офіційно схвалила
проєкт стандарту «Руководство по застосуванню, тестові завдання та
умови для твердотільних літій-іонних акумуляторів для електромобілів».
Дослідники із Сінгапуру представили новий тип прототипу дата-центру,
який використовує живі людські нейрони для обробки інформації замість
того, щоб повністю покладатися на кремнієві чипи. 
Seasonic стала першим виробником блоків живлення з сертифікатом 80 PLUS Ruby. Сертифікацію отримала модель PRIME ENTERPRISE RX-1600 потужністю 1600 Вт. Це новий найвищий рівень, кращий за титановий.
Акції китайського виробника гуманоїдних роботів Unitree Robotics у перший день торгів на Шанхайській біржі зросли на 629%. Як повідомляє
Bloomberg, компанія залучила 6,1 млрд юанів ($904 млн) у рамках IPO,
ставши першим виробником гуманоїдних роботів у материковому Китаї, чиї
акції почали публічно торгуватися.
Цей крок зроблено на тлі численних судових позовів проти OpenAI з боку
сімей, які стверджують, що їхні діти зазнали шкоди від використання
ChatGPT, у той час як компанія готується до потенційно рекордного IPO
протягом наступного року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Штучний інтелект вперше самостійно звільнив людину - принаймні, якщо вірити заяві розробників
експериментального магазину Andon Market, яким керує ШІ-модель Luna,
побудована на Claude Sonnet 4.6. При цьому працівник суттєво провинився і
запізнився на 17 із 23 змін.
Генеральний директор OpenAI Сем Альтман вважає, що тривалість
традиційної чотирирічної університетської освіти варто переглянути: він
сам провів у Стенфорді лише два роки, а нині молодь (завдяки, звісно ж,
ШІ) має можливість створити власний бізнес самостійно без тривалого
навчання.
Anthropic розповіла, як працюватимуть водяні знаки у текстах,
створених чат-ботом Claude. Компанія пояснила принцип маркування,
можливість його видалення під час редагування та особливості
застосування технології до програмного коду.
Google запускає нову функцію Sheets Canvas на основі Gemini, яка
зможе перетворювати таблиці на кастомні й інтерактивні міні-програми. 
Американські технологічні компанії, такі як Alphabet, Amazon і Microsoft, мають близько $3 трлн позабалансових зобов'язань, пов'язаних з інвестиціями у штучний інтелект
Вихідними SpaceX запустила дві ракети-носії Falcon 9 з
протилежних узбереж США з інтервалом лише у 38 хвилин. Таким чином
компанія перевершила свій попередній рекорд, встановлений ще 31 серпня
2024 року, одразу на 27 хвилин.
Шведсько-американська авіабудівна компанія Heart Aerospace здійснила перший політ X1 - найбільшого у світі літака з повністю електричною силовою установкою.