Новият iPhone 6 несигурен и при онлайн плащанията

09/29/14 07:44
(http://www.klassa.bg/)

Новият iPhone 6 несигурен и при онлайн плащанията

Apple навлиза на пазара на плащанията чрез обявяването на безконтактна разплащателна услуга за своя нов iPhone 6. Компанията представи два нови модела iPhone и придружаващия ги Apple Watch и също така разкри подробности около услугата Apple Pay, която позволява на потребителите да извършват плащания, използвайки безжичната технология NFC (near field communication).

Вместо да създаде своя собствена разплащателна инфраструктура, Apple се споразумя с Visa, MasterCard, American Express и с големите банки, издаващи карти, като плащанията ще се извършват посредством новия iPhone чрез съществуващите картови разплащателни мрежи.

Плащания с едно докосване

Потребителите на новия iPhone 6 ще могат да плащат за стоки и услуги, като задържат телефона си в близост до безконтактен четец, без да е необходимо да отключват мобилното устройство или да отварят приложение. Четецът ще удостоверява плащането и самоличността на потребителя, след като той задържи пръста си върху пръстовия сензор Touch ID на Apple.

Apple съобщи, че съществуващи номера на кредитни и дебитни карти не се използват за извършването на транзакции. Вместо това, когато потребителят добави банкова карта към Apple Pay, уникален „номер на сметката на устройството” се добавя към телефона и се съхранява надеждно върху специален чип. Тези номера никога не биват прехвърляни на сървъри на Apple. Когато потребителят прави плащане, се използват номерът на сметката на устройството, както и еднократен, специфичен за транзакцията „динамичен код за безопасност“ за извършване на плащането.

Докато безконтактните плащания и интегрирането на NFC върху смартфоните не са нови иновации, идването им при iPhone сигнализира за това, че

технологията може да стане масова

Това съвсем естествено ще привлече вниманието на киберпрестъпниците. Скорошни големи кражби на кредитни карти в Съединените щати са били осъществени чрез атаки на ПОС терминали. Зловредният софтуер, инсталиран в ПОС терминалите, е предизвикал в някои случаи огромни извличания на данни от банковите карти на потребителите.

Според Gartner стартът на Apple Pay може да бъде приветстван от търговците, които се притесняват от атаки към ПОС терминалите. Използването на Apple Pay означава, че на потребителите няма да се налага да съхраняват данни за разплащателната карта на телефоните си. Вместо това, когато те са готови да платят за нещо, издателят на тяхната карта ще генерира на телефона token еднократен код, който ще инициира процеса на плащане.

Системи като Apple Pay със сигурност

адресират някои от слабостите

които са улеснили скорошните атаки на ПОС системите. Това обаче не би трябвало да бъде причина за задоволство, тъй като киберпрестъпниците обикновено търсят други слабости веднага след като дадено средство за атака бъде идентифицирано. Превърне ли се Apple Pay в метод за плащане, много вероятно е атакуващите да тестват упорито надеждността на сигурността на NFC плащанията.

Прочети цялата новина http://www.klassa.bg/News/Read/article/245591_%D0%9D%D0%BE%D0%B2%D0%B8%D1%8F%D1%82+iPhone+6+%D0%BD%D0%B5%D1%81%D0%B8%D0%B3%D1%83%D1%80%D0%B5%D0%BD+%D0%B8+%D0%BF%D1%80%D0%B8+%D0%BE%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD+%D0%BF%D0%BB%D0%B0%D1%89%D0%B0%D0%BD%D0%B8%D1

Публикувана на 09/29/14 07:44 http://www.klassa.bg/News/Read/article/245591_%D0%9D%D0%BE%D0%B2%D0%B8%D1%8F%D1%82+iPhone+6+%D0%BD%D0%B5%D1%81%D0%B8%D0%B3%D1%83%D1%80%D0%B5%D0%BD+%D0%B8+%D0%BF%D1%80%D0%B8+%D0%BE%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD+%D0%BF%D0%BB%D0%B0%D1%89%D0%B0%D0%BD%D0%B8%D1