Исследователь проблем кибербезопасности из компании IOActive Жозеп Родригес (Josep Rodriquez) предупредил, что устройства для считывания NFC-чипов во многих современных банкоматах и платёжных терминалах уязвимы к атакам, часто — с помощью обычного смартфона.

theverge.com

По словам эксперта, оборудование можно взломать, поднеся смартфон с NFC-модулем к считывателю, заблокировать для дальнейшего использования или даже извлечь информацию об отдельных банковских картах. Родригес уверен, что такие уязвимости также можно использовать как один из элементов «джекпоттинговых» атак, когда машина начинает выдавать наличные злоумышленнику (отмечено, что такие атаки возможны только с использованием в «связке» с другими уязвимостями).

По имеющимся данным, использованные Родригесом уязвимости в NFC-считывателях довольно легко обнаружить и использовать. Для того чтобы использовать дыры в системе безопасности машин достаточно поднести к ним совместимый смартфон на Android, использующий специальное программное обеспечение. На одном из видео Родригес предоставил доказательство, «сломав» банкомат в Мадриде, после чего тот перестал реагировать на настоящие банковские карты.

Исследование выявило пару проблем с NFC-совместимым оборудованием. Во-первых, многие модели считывателей уязвимы к относительно простым атакам. Например, некоторые считыватели не проверяют, как много данных они получают — другими словами, систему можно перегрузить огромным количеством данных для выполнения т. н. атаки «переполнения буфера».

Во-вторых, компании временами очень медленно выпускают патчи для устранения выявленных проблем у сотен тысяч машин, разбросанных по всему миру. Зачастую удалённый доступ к устройству не предусмотрен, и каждую точку необходимо лично посетить для установки ПО — поэтому многие системы не получают регулярных обновлений безопасности. По данным Родригеса, одна из компаний заявила об устранении уязвимости в 2018 году, но эксперт всё ещё смог воспользоваться ей в 2020 году в одном из ресторанов.

В ближайшие недели он намерен поделиться собственным опытом в формате вебинара.

Частная американская аэрокосмическая компания SpaceX обратилась в минувшую пятницу в Федеральную комиссию по связи США (FCC) с просьбой дать добро на увеличение количества авторизованных пользовательских терминалов до 5 млн с ранее утверждённого 1 млн. Речь идёт об устройствах, которые потребители будут использовать для подключения к спутниковой интернет-сети компании.

Свою новую заявку SpaceX объясняет «необычайным интересом» со стороны потенциальных клиентов к грядущему спутниковому интернет-сервису Starlink. Полтора месяца назад SpaceX обновила веб-сайт Starlink, чтобы потенциальные клиенты могли «получать новости о Starlink и доступности услуг в регионе». Чтобы подтвердить свой интерес к сервису Starlink, пользователю достаточно просто отправить адрес электронной почты и почтовый адрес, без платы за получение обновлений. Как утверждает компания, почти 700 тыс. потенциальных клиентов в США высказали заинтересованность в готовящемся к запуску интернет-сервисе.

Этим летом SpaceX начнёт закрытое бета-тестирование сервиса Starlink, за которым «последует публичное бета-тестирование». Компания сообщила FCC, что интернет-сервис Starlink начнёт коммерческое обслуживание клиентов в северной части Соединённых Штатов и на юге Канады «до конца этого года», а в 2021 году расширит зону покрытия до почти глобального охвата населения планеты.

На сегодняшний день SpaceX запустила на орбиту более 500 спутников Starlink. В дополнение к выводу спутников на орбиту, компании будет необходимо построить обширную систему наземных станций и доступных пользовательских терминалов для подключения потребителей напрямую к своей сети.

Глава компании Илон Маск (Elon Musk) утверждает, что по скорости доступа к Интернету Starlink будет конкурировать с существующими наземными сервисами. Он заявил в марте, что «сеть будет иметь задержку менее 20 миллисекунд, так что любой пользователь сможет сыграть в видеоигру с быстрым откликом на конкурентном уровне». Впрочем, в FCC высказывают сомнения в том, что интернет-сервису Starlink, как и другим компаниям, развёртывающим спутниковые сети на низкой околоземной орбите (LEO), удастся обеспечить задержку сигнала менее 100 мс.

На заводе частной аэрокосмической компании SpaceX в Южном Техасе были впервые замечены пользовательские терминалы глобальной спутниковой системы Starlink.

Напомним, что SpaceX готовится к старту бета-тестирования спутникового Интернета системы Starlink.

В отличие от существующих систем спутникового Интернета, расположенных на гораздо более высоких орбитах, включая геостационарные орбиты, где космический аппарат фактически кажется парящим над фиксированной точкой на Земле, спутники Starlink находятся гораздо ниже — на низкой околоземной орбите. Поэтому создать наземные антенны для этой интернет-группировки оказалось намного сложнее.

Единственное действительно жизнеспособное решение — это терминал с фазированной антенной решеткой. Проблема заключается в том, что, хотя антенны с фазированной антенной решеткой резко упали в цене за последние пять лет, текущая цена на существующие решения гораздо выше ценника для массового рынка. Для подавляющего большинства пользователей просто не по карману расходы на оплату услуг спутниковой связи в несколько тысяч долларов в месяц.

Другими словами, для обеспечения жизнеспособности Starlink независимо от качества или доступности самих спутников, SpaceX должна каким-то образом найти способ поставить миллионы пользовательских терминалов, которые были бы намного более функциональны и так же хороши или лучше, чем антенны, которые стоят $5000, $10 000 или даже больше.

Помимо того, что пользовательские терминалы Starlink должны быть как минимум в 5–10 раз дешевле сопоставимых альтернатив, они также должны быть очень надёжными и простыми в настройке.

В Москве состоялась встреча представителей ведущих федеральных СМИ с руководством российского подразделения компании Ingenico Group, мирового лидера по производству POS-терминалов и платёжных решений, в ходе которой прошло обсуждение актуальных трендов мировой и локальной платёжной индустрии. Также компания представила концепцию перспективных интегрированных решений для малого и среднего бизнеса.

По мнению руководителя Ingenico Russia, российский платёжный рынок развивается в соответствии со следующими тенденциями:

• На фоне растущей конкуренции между производителями POS-терминалов доля бесконтактных платежей неуклонно растет благодаря удобству технологии NFC. При этом самым популярным в России способом оплаты остается Chip&PIN. Решения Ingenico позволяют торговым точкам принимать все виды оплаты, соответствуя растущему разнообразию доступных на рынке платёжных опций.
• На фоне изменений в законодательстве (ФЗ №54), а также необходимости в учёте растёт потребность предприятий малого и среднего бизнеса (МСБ) в комплексных решениях. Ingenico активно участвует в этих проектах как партнёр-разработчик.
• Важнейшей задачей для предприятий остается безопасность платёжных решений. Продукция Ingenico отвечает самым высоким стандартам качества и безопасности: в ходе подготовки к выпуску продукции в России компания получила все необходимые согласования и международные сертификаты, в том числе лицензии ФСБ для работы со средствами криптографической защиты.
• Непрерывность работы бизнеса — немаловажный для подавляющего большинства предприятий МСБ. Для минимизации последствий непредвиденных сбоев Ingenico предлагает клиентам комплекс программно-аппаратных средств, позволяющих осуществлять поддержку работы оборудования в активном режиме. Следуя мировым практикам, Ingenico проводит в России политику повсеместного регионального присутствия через динамично расширяющуюся сеть сервисных партнёров, собственных сервисных инженеров и представительств. В настоящий момент Ingenico оказывает услуги по ремонту и сопровождению эквайринговых сетей более чем в 80 городах Российской Федерации.

Россия — четвёртая страна в мире, в которой Ingenico осуществляет производство своей продукции. Российское производство Ingenico считается одним из самых качественных в мире — доля брака здесь не превышает 0,05 %. Производство было запущено в 2012 году в 120 км от Москвы, в Тверской области, став одним из крупнейших бюджетообразующих предприятий. Произведенная здесь продукция ориентирована на Россию и СНГ. В феврале Ingenico Russia отметила своеобразный юбилей — на российском производстве был выпущен полуторамиллионный терминал.

«По независимым данным The Nilson Report, мы по-прежнему лидируем на рынке: доля нашей компании по количеству поставок в мире составляет 19,38 % — это более 35 миллионов установленных нами терминалов. Бизнес Ingenico растёт в среднем на 7 % в год на глобальном уровне. В России, которая является одним из флагманов по восприятию инноваций и гибко реагирует на изменения в платёжном сегменте, мы развиваемся ещё более динамично», — отметил Сергей Карпов.

Компания Huawei на выставке Mobile World Congress (MWC) 2018, открывшейся в Барселоне (Испания), демонстрирует абонентский терминал, впервые в мире поддерживающий общепризнанный стандарт 5G от консорциума 3GPP.

Устройство Huawei 5G CPE выпускается в модификациях для помещений и открытых пространств. Терминал способен работать в сотовых сетях четвёртого (4G) и пятого (5G) поколений. Заявленная скорость загрузки данных может достигать 2 Гбит/c.

Терминал построен на основе чипа Balong 5G01. Это, как утверждается, первый в мире коммерческий чипсет 5G 3GPP, поддерживающий все диапазоны частот, используемых для связи по стандарту 5G, включая миллиметровые волны (MMW).

Напомним, что в конце прошлого года на заседании группы по разработке технических спецификаций сетей радиодоступа консорциума 3GPP были представлены первые практически реализуемые спецификации «нового радио» (New Radio, NR) для сетей 5G. Первая версия стандарта 5G NR не только описывает неавтономную архитектуру для развёртывания сетей 5G, но и завершает общую часть разработки стандартов неавтономных и автономных архитектур. По сути, создан фундамент, который позволит мировой отрасли мобильной связи начать повсеместное коммерческое использование «нового радио» для сетей 5G уже в 2019 году. 

«Яндекс» объявил о запуске онлайнового сервиса под названием «Терминал», созданного специально для работников средств массовой информации (СМИ).

Новая система представляет собой интерфейс, обеспечивающий доступ к новостным лентам проекта «Яндекс для медиа», который был анонсирован ровно год назад. Это своего рода автоматическое информагентство, которое транслирует телеканалам, радио и другим СМИ данные сервисов «Яндекса». При этом формат предоставления информации зависит от типа медиа.

Сервис «Терминал», в свою очередь, предназначен для представителей СМИ, которым интересны новости и аналитика. Служба позволяет журналистам подключать и настраивать нужные им ленты новостей.

До сих пор многие работники СМИ получали данные «Яндекса» в формате RSS-лент и почтовых рассылок. В новом веб-интерфейсе они смогут быстро переключаться между новостными лентами и менять их настройки.

Помимо новостей о пробках, электронной торговле и интересах пользователей, которые были в почтовых рассылках, в «Терминале» есть обзоры кинопремьер. Скоро также появится рейтинг персон, вызвавших наибольший всплеск интереса.

Новостные ленты для «Терминала» составляются автоматически на основе данных поиска и других сервисов «Яндекса». Наряду с общефедеральными новостями доступны новости по 24 крупнейшим регионам страны. Плюс ко всему имеется архив новостных лент за весь период их существования. 

MasterCard предупредила банки-эквайеры о штрафе за установку терминалов оплаты без бесконтактной функции. При отсутствии в новом терминале этой функции банк будет оштрафован платёжной системой на 2500 евро, указано в письме MasterCard, имеющемся у газеты «Коммерсантъ». Также в нём сообщается, что с 1 января 2019 года в течение года банки должны заменить все устаревшие POS-терминалы.

newsroom.mastercard.com

В MasterCard «Коммерсанту» сообщили, что «к 2020 году поддержка бесконтактной оплаты должна стать стандартом для европейских торгово-сервисных предприятий, принимающих к оплате MasterCard и Maestro». Согласно пресс-службе платёжной системы, эти сроки вполне достаточны для замены терминалов по мере их устаревания.

Как правило, платёжные системы стимулируют внедрение новых технологий банками с помощью более низкой ставки комиссии интерчейндж, взимаемой с банка при проведении транзакции в торговой точке. Если в среднем комиссия интерчейндж составляет 1–1,2 % от суммы транзакции, то при бесконтактной оплате она может быть ниже на 0,2–0,3 п. п.

Что касается штрафа, то MasterCard пока единственная платёжная система, кто решил использовать такой метод воздействия в России. «Мы не готовы говорить за весь рынок, но в России платёжная система Visa таких требований не предъявляет», — заявили «Коммерсанту» в Visa.

Директор департамента торгового эквайринга Сбербанка Светлана Кирсанова сообщила «Интерфаксу» о планах обеспечить к концу текущего года всех федеральных клиентов новыми терминалами, а к концу 2017 года полностью перейти на бесконтактные платежи в обслуживаемых торговых точках.

chipandpinsolutions.co.uk

С августа прошлого года Сбербанк не закупает терминалы без поддержки бесконтактных платежей, так как было принято стратегическое решение по переходу на этот способ проведения транзакций. «Уже с прошлого года готовили нашу сеть к тому, чтобы возможность приёма бесконтактных карт и также Apple Pay была доступна в максимально более покрытой территории», — говорит Кирсанова.

«К концу года мы обеспечим стопроцентное покрытие всех наших федеральных клиентов этими терминалами, а к концу следующего года всю оставшуюся страну мы переведем на полный бесконтакт», — обещает Светлана Кирсанова. 

В настоящее время примерно половина терминалов клиентов Сбербанка обеспечивает бесконтактный способ оплаты с использованием карт платёжных систем Visa и Mastercard, поддерживающих технологию проведения бесконтактных платежей payWave и PayPass соответственно.

Многие элементы умного города вроде банкоматов или платёжных терминалов облегчают гражданам получение различных услуг, и все к ним уже настолько привыкли, что зачастую забывают о потенциальных опасностях, которые таит в себе использование подобных устройств. «Лаборатория Касперского» предупреждает, что все они содержат уязвимости, которые позволяют раскрыть личные данные, следить за пользователями или распространять вредоносный код.

Дело в том, что все платёжные и информационные терминалы работают под управлением Windows или Android. Подобные устройства снабжены интерактивной графической оболочкой, которая перекрывает пользователю доступ к привычным функциям этих операционных систем. Но хакеры могут запросто воспользоваться ими в корыстных целях благодаря уязвимостям, которые имеются почти в любом подобном устройстве. К примеру, в интерфейсе некоторых терминалов содержатся ссылки на внешние сайты, которые позволяют злоумышленникам получить доступ к ОС устройства и запустить виртуальную клавиатуру.

Ещё один тип уязвимости был найден в терминале для печати квитанций: после ввода необходимых реквизитов и подтверждения действия терминал на некоторое время открывает стандартное окно печати. Подгадав момент, мошенники могут успеть изменить параметры печати и выйти в справочный раздел, а оттуда перейти в панель управления и открыть экранную клавиатуру. Таким образом, они способны запустить вредоносный код, а также получить информацию о распечатанных файлах и пароль администратора.

Бреши в системах конфигурации, которыми могут воспользоваться преступники, присущи даже камерам регистрации скорости. Эксперты утверждают, что злоумышленники могут без проблем подключиться к ним и манипулировать собранными данными. С помощью поискового механизма Shodan хакеру не составит труда отыскать IP-адреса этих устройств, а для доступа к ним даже не нужен пароль.

MasterCard заявила во вторник о расширении сотрудничества с дебетовой электронной платёжной системой PayPal Holdings Inc, благодаря чему её клиенты смогут использовать сервисы PayPal для оплаты покупок в традиционных магазинах.

REUTERS/Shannon Stapleton

Аналогичную сделку PayPal заключила в июле с конкурентом MasterCard — платёжной системой Visa. Обе сделки позволят PayPal значительно расширить её сеть платежей.

PayPal позволит пользователям выбирать кредитную или дебетовую карту в качестве способа оплаты по умолчанию и обмениваться данными о сделках, совершенных с помощью функции бесконтактных платежей (tap-and-pay, оплата в одно касание) MasterCard, обеспечивающей возможность оплаты покупки с помощью смартфона в любом магазине с терминалом с поддержкой технологии NFC.

В рамках сделки MasterCard позволит пользователям PayPal снимать наличные со своего счёта с помощью дебетовой карты, а также откажется от комиссионного вознаграждения за операции с использованием цифрового кошелька, которое сейчас взимается с клиентов PayPal.

По данным The Wall Street Journal, в настоящее время PayPal ведёт переговоры с банками по поводу сотрудничества и выпуска новых продуктов.

«Доктор Веб» предупреждает о появлении новой вредоносной программы, инфицирующей POS-терминалы — аппаратно-программные комплексы, позволяющие осуществлять операции с помощью платёжных карт.

Зловред получил название Trojan.Kasidet.1. Он распространяется в виде ZIP-архива, внутри которого расположен файл с расширением .SCR, представляющий собой самораспаковывающийся SFX-RAR-архив. Этот файл извлекает и запускает саму вредоносную программу.

После активации троян проверяет наличие в инфицированной системе собственной копии, а также пытается обнаружить в своём окружении виртуальные машины, эмуляторы и отладчики. Если Trojan.Kasidet.1 найдёт программу, которую сочтёт для себя опасной, он завершит работу. Если таких программ нет, зловред пытается запуститься с правами администратора.

Троян способен сканировать оперативную память инфицированной системы на наличие в ней треков банковских карт, полученных с помощью POS-устройства, и передавать их на управляющий сервер. Кроме того, зловред может похищать пароли от почтовых программ Outlook, Foxmail или Thunderbird и внедряться в процессы браузеров Mozilla Firefox, Google Chrome, Microsoft Internet Explorer и Maxthon с целью перехвата GET- и POST-запросов.

Вредоносная программа Trojan.Kasidet.1 обладает и рядом других функций. Так, она может по команде злоумышленников загружать на инфицированное устройство сторонние приложения и библиотеки, а также передавать киберпреступникам заданные файлы. 

MasterCard планирует сделать более доступной возможность оплаты за товар в магазине с помощью мобильного устройства, когда потребителю достаточно взмахнуть смартфоном над терминалом, чтобы произвести транзакцию. Компания объединила усилия с несколькими банками, включая Citi и Bank of America, чтобы позволить пользователям оплачивать покупки с помощью банковских приложений на своих телефонах. Это означает, что им не придётся устанавливать специальное приложение для совершения транзакций.

Такая возможность появилась благодаря сервису MasterCard Masterpass, который до этого использовался только для оплаты за товар внутри приложений и онлайн-покупок. А теперь его можно будет задействовать для оплаты через терминал магазина.

Потребители смогут воспользоваться данной функцией в более чем 5 млн точек оплаты в 77 странах. Вместе с тем эта функция будет доступна только для Android-телефонов со встроенным чипом NFC. О владельцах iPhone речи не ведётся, потому что Apple не разрешает другим компаниям воспользоваться поддержкой NFC для проведения транзакций, так как продвигает собственное решение Apple Pay.

MasterCard надеется, что возможность предоставления дополнительной информации, включая данные о балансе и страховке арендованного автомобиля, даст Masterpass небольшое преимущество по сравнению с более развитыми сервисами, такими как Android Pay. Компания также представила новый логотип в рамках смещения акцента в сторону мобильных платежей.

Запуск услуги состоится в этом месяце в США, затем сервис появится в Европе, Африке и на Ближнем Востоке до конца этого года. В других регионах сервис будет доступен в 2017 году.

Пассажиры и посетители терминала «Аэроэкспресса» в аэропорту Шереметьево отныне могут воспользоваться бесплатной высокоскоростной сетью Wi-Fi.

«Аэроэкспресс»

Сообщается, что запуск Wi-Fi в терминале «Аэроэкспресса» стал завершающим этапом в создании единого информационно-коммуникационного пространства в аэропорту Шереметьево, реализованным компанией «МаксимаТелеком» (является оператором сети Wi-Fi в московской подземке). Между пассажирскими терминалами Шереметьево и терминалом компании-перевозчика была реализована бесшовная зона Wi-Fi, благодаря которой пассажиры «Аэроэкспресса» могут использовать Интернет, находясь в любой зоне аэропорта.

«Аэроэкспресс»

Доступ в Сеть возможен после обязательной идентификации пользователей. Для этого необходимо подтвердить номер мобильного телефона или авторизоваться через «Портал государственных услуг». Важно отметить, что пользователям, уже прошедшим идентификацию в других сетях «МаксимаТелеком», не потребуется повторно проходить данную процедуру.

Добавим, что около года назад система интернет-доступа по технологии Wi-Fi заработала во всех поездах компании «Аэроэкспресс». Пассажиры столичных аэроэкспрессов могут получить доступ в Сеть посредством беспроводной связи совершенно бесплатно: средняя скорость составляет 20–25 Мбит/с. 

Газета «Коммерсантъ» сообщила о намерении правительства ужесточить контроль сомнительных платёжных операций. К борьбе с отмыванием, незаконным обналичиванием средств и выводом активов добавляются меры, направленные на блокирование финансирования терроризма. Сейчас регуляторы работают над полным перечнем сомнительных операций.

creditsysteem.nl

«Повышенное внимание» будет уделяться анонимным переводам и пожертвованиям через Интернет и терминалы, включая краудфандинг. Замглавы Росфинмониторинга Павел Ливадный охарактеризовал их как операции, представляющие наибольший риск, когда сбор денег ведётся, например, в пользу населения Сирии, а на самом деле собранные средства направляются на финансирование исламских террористических группировок.

Что касается терминалов, то здесь тоже имеются лазейки для сомнительных операций. Например, переводы иностранцев проводятся без идентификации отправителя, так как в базах данных ФМС, ФНС сведений о них нет.

Росфинмониторинг совместно с профильными ведомствами и FATF (Международная группа разработки финансовых мер борьбы с отмыванием денег) планирует разработать признаки подозрительных операций, подлежащие непосредственному контролю. «Банки и другие организации будут обязаны уделять им повышенное внимание и в случае реальной угрозы тормозить такие операции», — сообщил Ливадный.

Разрабатывая операционную систему Windows 10, корпорация Microsoft ставила перед собой цель охватить не только рынок ПК, но и другие виды устройств, таких как игровые консоли, смартфоны, планшеты и IoT. Недавно компания рассказала о том, как новая ОС может эффективно применяться в розничной торговле.

Представитель компании выступил на конференции “Big Show 2016” в Нью-Йорке, которую проводит Национальная федерация розничной торговли США. По его словам, Windows 10 в сочетании с другими продуктами и технологиями, применяемыми в области торговли, способна превратить традиционные стационарные рабочие станции в интерактивные мобильные платформы.

Софтверный гигант не только внёс в Windows 10 необходимые функции, но также выпустил собственный комплексный POS-терминал. В состав нового продукта вошла функция биометрической аутентификации Windows Hello. Также пользователь может быстро перенести рабочий терминал с планшета на ПК, либо переместить картинку на другой дисплей с помощью функции Continuum.

«Допустим, сотрудник захотел показать новый набор мебели для гостиной, которого нет в магазине. Это очень непросто, если пользоваться 5-дюймовым экраном. Устройство на Windows 10 может быстро подключиться к более крупному экрану, чтобы клиент увидел всё более детально. Оно способно быстро подключаться к периферийным устройствам, таким как принтеры чеков, деактиваторы EAS, сканеры, весы и прочее. Это позволит торговым компаниям использовать один набор устройств и служб для использования новых, более увлекательных методов торговли, а также для выполнения обычных рабочих задач», — говорится в блоге Microsoft.

Microsoft открыла специальный раздел на своём сайте, посвящённый решениям для розничной торговли, построенным на основе Windows 10.