Выявленные уязвимости в NFC снижают надежность электронных платежей

Опубликовано: 19 ноября 2014 г., среда

Несколько дней назад завершился известный контест Mobile Pwn2Own 2014, который проходил в Токио при поддержке компании Hewlett-Packard. Исследователям уязвимостей из security-компаний предлагалось продемонстрировать успешную эксплуатацию уязвимостей на известных мобильных устройствах

Для этой цели были выбраны такие известные устройства как Apple iPhone 5s, iPad Mini, Amazon Fire Phone, BlackBerry Z30, Google Nexus 5 и 7, а также Nokia Lumia 1520 и Samsung Galaxy S5.

В первый день конкурса все используемые устройства, в том числе и Samsung Galaxy S5, были взломаны. Следует сказать, что защиту Samsung Galaxy S5 удалось скомпрометировать дважды, проэскпулатировав две разные бреши в технологии NFC. Жертвой атаки через NFC стал также LG Nexus 5. Оба указанных устройства работают на платформе Android. Помимо NFC, платформами для атак стали штатные браузеры систем.

На второй день состязания ни одно из устройств не было полностью скомпрометировано. Механизм security sandbox оказался надежным у Windows Phone 8 (Nokia Lumia 1520). Так, исследователи успешно эксплуатировали RCE-эксплоит для получения доступа к файлам cookie, Тем не менее, обойти ограничения песочницы не удалось. Аналогичная ситуация сложилась и с попыткой провести атаку на Google Nexus 5 через сервис Wi-Fi в OS Android.

По правилам конкурса продемонстрированные ресерчерами уязвимости сразу же отправляются соответствующим вендорам для их анализа и выпуска соответствующего обновления.

Специалистам компаний по информационной безопасности, которые производят указанные мобильные устройства, стоит обратить особое внимание на  связанные с NFC уязвимости, тем более что эта технология все шире применяется в электронных платежах. 

Источник: ESET/habrahabr.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Visa интегрировала в умные часы Garmin vívoactive 3 платежный функционал

Компания Visa объявила о реализации платежного функционала в умные часах Garmin vívoactive 3. Теперь с помощью этого устройства люди, ведущие активный образ жизни, смогут оплачивать покупки одним движением руки. дальше »

Криптовалюты рухнули после запрета ICO в Китае

Курсы основных криптовалют стремительно пошли вниз. Так рынок отреагировал на заявление Народного банка Китая о том, ICO в стране запрещены и все операции по ним должны быть прекращены. дальше »

В Европе запустится еще один мобильный платежный сервис

Европейский рынок мобильных платежей пополнится еще одним игроком. дальше »

Рынок бесконтактная POS-терминалов продолжает стремительный рост

По прогнозам аналитического агентства Juniper Research, в ближайшие пять лет ожидается почти двукратный рост числа используемых во всем мире POS-терминалов, в том числе – для бесконтактной оплаты. Драйвером станет рост проникновения электронных платежей на развивающихся рынках. дальше »

Автомобильные ключи получат функцию бесконтактных платежей

Ключами можно пользоваться в любых точках продажи, поддерживающих бесконтактные платежи дальше »

Еще шесть крупнейших мировых банков вошли в проект новой "банковской криптовалюты"

Шесть крупнейших мировых банков - Barclays, Credit Suisse, Canadian Imperial Bank of Commerce, HSBC, MUFG и State Street - присоединились к проекту запуска новой формы валюты. дальше »

CommBank запускает приложение Youthapp для детей

Commonwealth Bank of Australia выпустил мобильное приложение, которое призвано помочь молодому поколению австралийцев развивать навыки управления капиталом. дальше »

Мобильные приложения для оплаты от финских банков становятся всё более популярными

Мобильное приложение ОР-банка ”Pivo” было загружено более миллиона раз. Количество его пользователей колеблется от полумиллиона до миллиона человек. дальше »

EY привлек дронов для аудита

Кипр – одна из стран, в которой компания EY (бывший Ernst & Young) будет применять дроны для проведения аудита. дальше »

Банк «Открытие» заявил о создании инновационной сети банкоматов

Банк «Открытие» (Россия) запустил процесс замены банкоматов в банковских отделениях на новые модели. дальше »