178
Разработчики Square усиливают защиту платежной системы
В Лас-Вегасе (США) во время конференции Black Hat, посвященной проблемам противодействия компьютерной преступности, Адам Лори и Зак Фрэнкен, сотрудники компании Aperture Labs, продемонстрировали несовершенство платежной системы Square.
Компания Square предлагает компактные считыватели для электронных карт и сопутствующее ПО. С их помощью владелец смартфона на платформе Android, а также iPhone, iPad, или iPod touch может превратить свое устройство в подобие банкомата. ПО и считыватель являются бесплатными. Комиссия за операции, проведенные через Square, составляет 2,75% от суммы транзакции.
Как показала практика, идея отличная, но реализация подвела. Экс-хакер А. Лори обратил внимание на то, что считыватель для электронных карт вставляется в аудиоразъемы смартфонов, из чего было заключено, что номера карт передаются в виде звуковых файлов. Специалисты написали программу, осуществляющую соответствующее кодирование.
На Black Hat сотрудники Aperture Labs показали систему из iPad с фирменным ПО Square и ноутбука, на котором была установлена их программа. Для кражи денег с ее помощью достаточно знать только номер карты. Это гораздо проще традиционной схемы, которая подразумевает хищение кредитной карты у владельца, приобретение по ней товаров и последующую их продажу скупщику краденого.
Сообщается, что Square спешно интегрирует в считыватели модули шифрования данных.
Ознакомиться с другими материалами по данной теме вы можете в рубрике Безопасность
По материалам Compulenta.ru
