
Исследователь безопасности: недостатки в Apple Pay, Samsung Pay и Google Pay упрощают мошенничество для воров
12 марта 2023 г.По словам эксперта по безопасности, баланс между платежами без помощи рук и стандартами безопасности, необходимыми для защиты этих транзакций, слишком далеко сместился в неправильном направлении.
На сессии Black Hat Europe 2021 на этой неделе Тимур Юнусов, старший эксперт по безопасности Positive Technologies, объяснил недостатки в приложениях для бесконтактных платежей, которые могут привести к мошенничеству с использованием утерянных или украденных мобильных телефонов. Юнусов специализируется на безопасности платежей и приложений.
По словам Юнусова, ключ к этому мошенничеству — удобство оплаты билетов в метро и автобусах без разблокировки телефона. Пользователи в США, Великобритании, Китае и Японии могут добавить платежную карту в смартфон и активировать ее как транспортную карту.
«Для проведения атаки смартфоны с Samsung Pay и Apple Pay должны быть зарегистрированы в этих странах, но карты могут быть выпущены в любом другом регионе», — сказал Юнусов. «Украденные телефоны также можно использовать где угодно, и то же самое возможно с Google Pay».
Юнусов и другие исследователи Positive Technologies протестировали серию платежей, чтобы узнать, сколько денег можно потратить на одну транзакцию с помощью этого метода. Они остановились на 101 фунте. По словам исследователей, «даже самые последние модели iPhone позволяли нам совершать платежи на любом PoS-терминале, даже если батарея телефона была разряжена», при условии, что в телефоне использовалась карта Visa для оплаты и был включен режим Express Transit.
SEE: Цифровые водительские права: достаточно ли они безопасны, чтобы нам доверять?
Positive Technologies придерживается принципов ответственного раскрытия информации, что означает, что производители программного обеспечения связываются с информацией о риске безопасности до того, как уязвимость станет достоянием общественности. Если производитель не ответит в письменном виде в течение 90 дней, исследователи безопасности оставляют за собой право опубликовать результаты без упоминания информации, которая позволила бы злоумышленникам использовать обнаруженную уязвимость.
В Positive Technologies заявили, что Apple, Google и Samsung были уведомлены об обнаруженных уязвимостях в марте, январе и апреле 2021 года соответственно. По данным Positive Technologies, компании заявили, что не планируют вносить какие-либо изменения в свои системы, но попросили разрешения поделиться выводами и отчетами с платежными системами. Охранная компания также сообщила, что ее исследователи связались с техническими специалистами Visa и Mastercard, но не получили ответа.
Карты Visa могут быть самыми уязвимыми
Юнусов сказал, что отсутствие автономной аутентификации данных позволяет использовать этот эксплойт, хотя существуют спецификации EMVCo, охватывающие эти транзакции.
«Единственная проблема заключается в том, что теперь крупным компаниям, таким как MasterCard, Visa и AMEX, не нужно следовать этим стандартам, когда мы говорим о платежах NFC — эти компании разошлись в начале 2010-х годов, и теперь каждый делает здесь то, что хочет», — сказал он. сказал.
Приложения Apple Pay, Google Pay и Samsung Pay уязвимы для этой угрозы. По словам Юнусова, похоже, есть разница, если человек использует для оплаты карту Visa вместо Mastercard или American Express.
«MasterCard решила, что ODA является важной частью их механизмов безопасности, и будет придерживаться этого», — сказал он. «Поэтому все терминалы по всему миру, которые принимают карты MC, должны выполнять ODA, и в случае сбоя транзакция NFC должна быть отклонена».
По словам Юнусова, Visa не использует эту проверку ODA во всех торговых точках, что создает уязвимость. Исследователи из Бирмингемского университета также описали этот недостаток в статье «Практическая релейная защита от электромагнитных помех».
Представитель Visa заявил в ответ на исследование, что карты Visa, подключенные к мобильным кошелькам с функциями транзита, безопасны и что большинство схем бесконтактного мошенничества изучались в лабораторных условиях более десяти лет и оказались непрактичными для масштабного применения в масштабах страны. реальный мир.
«Для защиты платежей используются несколько уровней безопасности, и потребители получают выгоду от гарантии нулевой ответственности Visa», — сказал представитель. «Visa серьезно относится ко всем угрозам безопасности и постоянно совершенствует свои возможности обеспечения безопасности платежей, чтобы защитить держателей карт от новейших реальных угроз».
Исправление ошибки в мобильных платежных приложениях
Юнусов сказал, что производители телефонов и платежные компании должны работать вместе, чтобы устранить эту уязвимость. На самом деле Apple и Samsung переложили ответственность на Visa и MasterCard, сказал он, хотя проблема не в продуктах платежных компаний.
«Мобильные кошельки находятся в выигрышном положении — с одной стороны, они (платежные компании) зарабатывают деньги на транзакциях и популяризируют свои продукты», — сказал Юнусов. «С другой стороны, они говорят клиентам, если есть какое-либо мошенничество, связаться с банком-эмитентом, чтобы спросить, почему они разрешили платеж».
Юнусов сказал, что решение проблемы заключается в том, чтобы учитывать цену, код продавца и статус телефона для каждой транзакции. Он описал этот процесс так:
«Если оплата на $0,00, телефон заблокирован, а МСС-код транспортный, это легитимная транзакция, когда кто-то платит в метро. Но если платеж составляет 100 долларов США, телефон был разблокирован (вы можете получить эту информацию в данных транзакции), а MCC — это «супермаркеты», что подозрительно, поскольку покупатели не должны иметь возможности платить в супермаркетах, не разблокировав телефон. телефон."
Он рекомендовал разработчикам решить эти проблемы, чтобы повысить безопасность мобильных платежных приложений:
- Проблемы с аутентификацией Apple Pay и проверкой полей
Путаница в криптограммах AAC/ARQC
Отсутствие проверки поля суммы для схем общественного транспорта
Отсутствие проверки целостности полей MCC
Платежи Google Pay выше Нет ограничений CVM
** Статья обновлена 15 ноября 2021 г. с комментарием Visa.
Оригинал
Recent Post
-
Сага из чипсов США-Китай: Huawei готовит Ascend 920 Chip, чтобы заменить ограниченную Nvidia H20
22 апреля 2025 г. -
В центре внимания AI в этот день Земли: «ИИ в корне несовместим с экологической устойчивостью»
22 апреля 2025 г. -
8 бесплатных курсов по развитию карьеры от LinkedIn - предложение заканчивается 7 мая
22 апреля 2025 г. -
Новые модели ИИ Openai O3 и O4-Mini теперь могут «думать с изображениями»
19 апреля 2025 г. -
Американские чиновники утверждают, что приложение DeepSeek AI «предназначено для шпионить за американцами»
19 апреля 2025 г.
Categories
- Python
- blockchain
- web
- hackernoon
- вычисления
- вычислительные компоненты
- цифровой дом
- игры
- аудио
- домашний кинотеатр
- Интернет
- Мобильные вычисления
- сеть
- фотосъемка видео
- портативные устройства
- программного обеспечения
- телефон и связь
- телевидение
- видео
- мир технологий
- умные гиды
- облако
- искусственный интеллект
- се
- Samsung
- умные города
- digitaltrends
- отели
- Startups
- Venture
- Crypto
- Apps
- безопасность
- техника и работа
- cxo
- мобильность
- разработчик
- 5г
- майкрософт
- инновации
- Права и свободы
- Законодательство и право
- Политика и общество
- Космическая промышленность
- Информационные технологии
- Технологии
- Образование
- Научные исследования
- Автомобильная промышленность
- Программная инженерия
- IT и технологии
- Веб-разработка
- Программирование
- Автоматизация
- Карьерный рост
- Программирование и анализ данных
- Трудоустройство
- Политика
- Искусственный интеллект
- ИТ-технологии
- Программное обеспечение
- Экологическая политика
- Образование и рынок труда
- Политика и право
- Microsoft Teams и SharePoint
- Информационная безопасность
- Кибербезопасность
- Налоги
- Образование и карьера
- Интернет и технологии
- Технологии, Государственные услуги
- Политика и технологии
- Разработка программного обеспечения
- Разработка ПО
- Машинное обучение
- Налогообложение, технологии, открытый исходный код
- Финансы и налоги
- Технологии, Интернет, Экология
- Интернет, безопасность
- Технологии и политика
- Операционные системы
- Профессиональная разработка
- Технологии, Безопасность
- Интернет и общество
- Финансовая индустрия
- Налоговый учёт
- Общественное здравоохранение
- Технологическая отрасль
- Юриспруденция
- Технологии и государство
- Здоровье и фитнес
- IT-инфраструктура
- Технологии и ИИ
- Здравоохранение
- IT
- Технологии, Экономика
- Музыка и технологии
- Здоровье и питание
- IT и безопасность
- Бизнес и предпринимательство
- Технологии, Программное обеспечение
- Технологии и инновации
- Технологии, данные, этика
- Технологии и Интернет
- Технологии и SaaS
- Медицина и здравоохранение
- Онлайн-видеосервисы
- Финансы и технологии
- Чтение и саморазвитие
- Экономика и бизнес
- Безопасность данных
- Удаленная работа
- Авиация и технологии
- Технологии, Игры
- Энергетика
- Социальные сети, безопасность, технологии
- Саморазвитие
- Безопасность информации
- Бизнес и карьера
- Технологии и отношения
- Игровая индустрия
- Компьютерная индустрия
- Математика, Искусственный интеллект
- Наука и технологии
- Технологии и безопасность
- Технологии, Удаленная работа, Бизнес
- Видеоигры
- Технологии, Искусственный интеллект, Этика
- Технологии, социальные сети, 6G
- Технологии, Программирование, AI, Разработка ПО
- Программирование, Разработка ПО, Технологии
- Животные
- Технологии, Искусственный интеллект
- Программирование, карьера, технологии, обучение
- Бизнес и технологии
- Технологии, Безопасность данных
- Астрономия и физика
- Продуктивность, личное развитие
- Медиа и Технологии
- Программирование и Искусственный Интеллект
- Социальные сети
- Политика и экономика
- Технологии, Медицина, Искусственный интеллект
- Технологии и управление
- Космос и астрономия
- Общество и политика
- Космические исследования
- Веб-дизайн
- Искусственный интеллект и безопасность данных
- Технологии, Безопасность, Конфиденциальность
- Экологическая проблема
- Технологии, Погода
- Авиация
- Транспортная сфера
- Технологии и бизнес
- Игровая промышленность
- Телевидение и реклама
- Аналитика данных
- Технологии и кибербезопасность
- Маркетинг
- Технологии и гаджеты
- Технологии, Авиация, Инновации
- Финансы и инвестиции
- Технологии и общество
- Рыночный анализ
- Космология
- Данные и бизнес
- IT и программирование
- Технологии и право
- Программирование и разработка
- Астрофизика
- Медицинские технологии
- Авиационная промышленность
- Технологии и искусственный интеллект
- Генетическая инженерия
- Бизнес и инвестиции
- Компьютерная промышленность
- Психология и социология
- Образование и технологии
- Рынок труда
- Технологии, Стартапы
- Технологии, Приватность, Чтение
- Маркетинг и продажи
- Виртуальная реальность
- Технологии, Смартфоны, Маркетинг
- Технологии, Бизнес, Личностный рост
- Экологические проблемы
- Экономика и технологии
- IT и карьера
- Интернет и безопасность
- Разработка и технологии
- Биотехнологии
- Интернет-магазины, кибербезопасность
- Финансы
- Безопасность и технологии
- Экономика
- Защита данных
- Data Science
- Карьера и работа
- Финансовый успех, мошенничество, маркетинг
- Безопасность
- Экология
- Космическая индустрия
- Программирование, Python, Обучение
- Технологии искусственного интеллекта
- Технологии, Дизайн, iOS
- Программирование, DevOps, Kubernetes
- Социальные сети и пропаганда
- Корпоративная этика
- Управление IT-инфраструктурой
- Здоровье и медицина
- Медицина
- Медицинская промышленность
- Разработка и дизайн
- Искусственный интеллект, Диагностика систем
- Образование и психология
- Технологии, Автомобильная промышленность
- Автомобили и путешествия
- Астрономия и космология
- Программирование и технологии
- IT, работа в офисе, эмоциональный интеллект
- Компьютерная техника
- Здоровье и благополучие
- Управление персоналом
- Политика и управление
- Бизнес и экономика
- Социальные сети, Пропаганда, Информационная безопасность
- Технологии и автоматизация
- Геймдизайн
- Экология и технологии
- CRM-системы, IT-инфраструктура
- Права человека
- Цифровая цензура, свобода слова, технологии
- Технологии, Искусственный интеллект, Работа
- Наука о данных
- Астрономия, Наука
- Интернет и цифровые технологии
- Технологии, управление
- Интернет и связь
- Технологии и конфиденциальность
- Интернет и свобода слова
- Психология и социальные науки
- Книги и литература
- Работа и карьера
- Финансовые технологии
- Психология и саморазвитие
- IT, программирование, сети
- Технологии, Видеоигры
- Экология и энергетика
- Космонавтика
- Медицина и технологии
- Игры и развлечения
- Музыкальная индустрия
- Логистика и складирование
- Бизнес и финансы
- Экология и окружающая среда
- Правозащита
- Социальные сети и дезинформация
- Технологии и рынок труда
- Технологии, Искусственный интеллект, Рынок труда
- Технологии и будущее
- Медицина и здоровье
- Социальные медиа
- Экология, политика, общество
- Экономика и Финансы
- Разработка игр
- Пропаганда и дезинформация
- Медицинские исследования
- Онлайн-знакомства
- Политика и СМИ
- Энергетика и электромобили
- Климатические изменения
- Технологии, Рынок труда
- IT и управление данными
- Безопасность и кибербезопасность
- Интернет-технологии
- Психология и личностное развитие
- Технологии, Мессенджеры
- Цифровые технологии
- Здоровье и самосовершенствование
- Технологии и AI
- Технологии и спорт
- IT, Разработка программного обеспечения
- Экология и климат
- Космос и технологии
- Юридическая сфера
- Безопасность в интернете
- Программирование, Искусственный Интеллект, Качество ПО
- Технологии и мессенджеры
- Социальная справедливость
- Технологическая индустрия
- Личностное развитие, Time-менеджмент, Психология
- Бизнес и менеджмент
- Технологии, Микросхемы, Автономные системы
- Фриланс и предпринимательство
- Социальные сети и искусственный интеллект
- Криминальные дела
- Социальные сети, Маркетинг
- Энергетика и экология
- Технологии, Искусственный Интеллект, Полиция
- Программирование, Искусственный интеллект, Рынок труда
- Социальные сети, дезинформация, анализ данных
- Потребительские права
- Образование и наука
- Технологии и правосудие
- Технологии, Безопасность, Автомобили
- Энергетика и окружающая среда
- Личностное развитие
- Технологии и экономика
- Медиа и коммуникации
- Миграция и иммиграция
- Личностный рост
- Налоговая система
- Медиа и телевидение
- Интернет и телекоммуникации
- Технологии, Кибербезопасность
- Здоровье
- Социальные сети и карьера
- Политика и инфраструктура
- Предпринимательство
- Промышленность программного обеспечения
- СМИ и коммуникации
- Медиа и Общество
- Медицина и генетика
- Веб-разработка и дизайн
- Технологии, процессоры
- IT-индустрия
- Кинопроизводство и технологии
- Транспорт
- Текстовый анализ
- Технологии, дизайн интерфейсов
- Офисные приложения
- Технологии, Онлайн-сервисы
- Медицина и биотехнологии
- Общество и технологии
- Экономика и рынок труда
- Искусственный интеллект, программирование, аналитика
- Технологии, следствие
- Сетевые технологии
- Технологии и веб-разработка
- Программирование, Обучение, Практика
- Коммуникации и ИТ
- Технологии, Карьера, Экономика
- Технологии и транспорт
- Здравоохранение и медицина
- Технологии, Государственное управление
- IT-безопасность
- IT и разработка
- Финансы и экономика
- Социальные сети, Общество, Сообщества
- IT-разработка
- СМИ и политика
- Конфиденциальность и безопасность
- Экономика и политика
- Технологии и общественная жизнь
- Бизнес и этика
- Безопасность и защита информации
- Технологии, бизнес
- Интернет и цензура
- Государственное регулирование
- Игры, Технологии
- Технологии и оптимизация
- Технологии ИИ и машинного обучения
- Технологии, IT, карьера
- IT и программное обеспечение
- Право и преступность
- Криминал и Правоохранительные Органы
- Технологии и энергетика
- Нефтяная промышленность
- Социальные конфликты
- Преступность и безопасность
- Таможенная очистка
- Медиа и журналистика
- Технологии и разработка приложений
- Телекоммуникации
- Консалтинг и управление
- Управление человеческими ресурсами
- Онлайн-контент
- Психология и психотерапия
- Морская отрасль
- Психология и технологии
- Социальные проблемы
- Маркетинг и реклама
- Политика и власть
- Экономика и торговля
- Карьера и развитие
- Продуктивность и Управление Временем
- Технологии, Искусственный интеллект, Реклама
- Окружающая среда
- Здоровье и технологии
- Бытовая химия
- Правовая информация
- Юстиция
- Технологии и экология
- Социальные сети и безопасность
- Базы данных
- Политика и государственное управление
- Интернет и социальные сети
- Индустрия IT
- Технологии и программное обеспечение
- История и искусственный интеллект
- Рестораны и обслуживание
- Технологии и программирование
- Социология
- Телевидение и СМИ
- Психология
- Политика и бизнес
- Мобильные устройства
- Технологии и развлечения
- Экология и охрана окружающей среды
- Маркетинг и брендинг
- Медицинская индустрия
- Кибербезопасность и технологии
- Социальные сети и политика
- Развлечения
- ИТ и автоматизация
- Криптовалюты и блокчейн
- История и идеология
- Медицина и политика
- Личная жизнь миллиардеров
- Образование и Политика
- Туризм и отдых
- Психология и искусственный интеллект
- Удаленная работа и производительность
- Выживание
- Управление командами
- Разработка
- Международная торговля
- Корпоративная ответственность
- Социальные сети и общество
- Управление серверами
- Индустрия компьютерных игр
- Политика и климат
- Онлайн-игры
- Медицинская отрасль
- Искусственный интеллект и технологии
- Религия и мораль
- Путешествия
- Социальные сети и информация
- Технологии и медиа
- Технологии и свобода
- Электронная коммерция
- Бизнес и управление
- Психическое здоровье и технологии
- Технологии и устойчивое развитие
- Технологии и социальные сети
- Профессии
- Экономика и промышленность
- Технологии и трудоустройство
- Иммиграционная политика
- Продуктивность и фокус
- Технологии и робототехника
- Свобода слова
- Психология и власть
- Социальные сети и онлайн-платформы
- Технологии и Права Человека
- СМИ и журналистика
- Окружающая среда и здоровье
- Технологии и сервисы
- Индустрия игр
- Программирование и ИИ
- Медиа и пропаганда
- Социальная сфера
- Социальные сети и общественное мнение
- Поп-культура
- Сервисы потокового вещания
- Рынок развлечений
- Социальные медиа и политика
- Технологии и информация
- Медиа и развлечения
- Квантовая криптография
- Искусственный интеллект в индустрии развлечений
- Технологии и коммуникация
- Индустрия программирования
- Финансовая безопасность
- Международные отношения
- Бизнес и лидерство
- Технологические новости и аналитика
- Программное обеспечение и технологии
- Предпринимательство и малый бизнес
- Политика и общественный контроль
- Здравоохранение и политика
- Управление персоналом и эффективность разработки
- Технологии и ИТ‑управление
- Свобода слова и дезинформация
- Веб-дизайн и разработка
- Веб‑разработка и карьера
- Культура и общество
- Цифровые права и свобода слова
- Безопасность и искусственный интеллект
- Технологии и искусство
- Мобильные приложения
- Продуктивность
- Космические технологии и безопасность
- Технологические тренды и экономика
- Безопасность и конфиденциальность
- Продуктивность и личная эффективность
- Веб‑скрейпинг и автоматизация
- Политика и социальные сети
- Политика и безопасность
- Медиа и информационное пространство
- Медицина и Психология
- Интернет‑культура и медиа
- Технологии и разработка
- Сociety
- Развитие интеллекта и профессиональные навыки
- Linux, программирование