Конкурент показал дыру в платежной системе Square

Конкурент показал дыру в платежной системе Square

Компания VeriFone, которая, в частности, предлагает портативное устройство для быстрых оплат при помощи смартфонов, громогласно заявила о незащищённости конкурирующего продукта от фирмы Square. Та, в свою очередь, уверяет, что её решение удовлетворяет всем необходимым требованиям и учитывает все риски.



Около года назад стартап Square представил на американский рынок одноимённое устройство для чтения банковских карт. Компактный считыватель вставляется в аудио-выход айфона, айпэда или андрофона и позволяет владельцу аппарата легко собирать плату за те или иные услуги. Square поставляет такие девайсы бесплатно, живя лишь за счёт комиссии, сообщает сайт webplanet.ru.

С самого начала к Square звучали претензии со стороны экспертов по безопасности, которых смущало, что этот кард-ридер не способен шифровать считываемые данные. Он просто передаёт их в открытом виде на смартфон, где соответствующий уровень защиты, включая шифрование, обеспечивает фирменное приложение.

Вчера руководитель компании VeriFone Даглас Берджерон (Douglas Bergeron) разразился открытым письмом, в котором предложил конкурентам "поступить ответственно" и отозвать свои устройства с рынка. К письму прилагался специально созданный сайт с видеороликом и различными пруф-линками (а также, разумеется, ссылкой на собственную разработку VeriFone — PAYware Mobile).

Берджерон заявил, что, благодаря "серьёзной уязвимости" Square, любой достаточно умелый программист "менее чем за час" способен написать мобильное приложение, которое можно использовать для скимминга — считывания всех данных с магнитной полосы банковской карты. Грубо говоря, человек под видом какого-нибудь таксиста или мелкого торговца предложит вам расплатиться за его услуги картой через Square, но при этом украдёт критические данные о вашей карте и использует их затем для онлайн-покупки "телевизора с большим экраном" (как говорится в видеоролике VeriFone).

Эксперты VeriFone пошли дальше: они написали демонстрационное приложение, которое считывает эти данные, и даже выложили его в открытый доступ, но затем по каким-то причинам тихо его удалили (в HTML-коде их сайта ссылка на приложение закомментарена, причём сама ссылка уже не действует). Правда, это приложение VeriFone разослала банку JP Morgan Chase, который обрабатывает платежи через Square, и компаниям Visa, MasterCard, Discover и American Express, чьи карты поддерживаются этой системой.

Глава Square Джек Дорси (Jack Dorsey), который, к слову, является одним из основателей Twitter, успел отреагировать на чёрный пиар VeriFone. Он отметил, что информация, распространяемая "одним из наших конкурентов", содержит лишь часть правды. Мол, идея Square — максимально упростить платежи, а вся необходимая защита уже и так "встроена" в платёжные карты. Дорси также напомнил, что банки снимают со своих клиентов ответственность за махинации злоумышленников с их картами.

Ранее Дорси заверял, что его система будет полностью соответствовать требованиям первого уровня стандарта PCI DSS. Чего, по всей видимости, компании Square и удалось добиться, поскольку Visa привествовала её технологию не далее как в феврале этого года. Отметим также, что стандарт PCI DSS ничего не говорит о необходимости шифровать данные на уровне магнитного считывателя.

Надо заметить, что верифоновский PAYware Mobile оборудован аппаратным шифрованием и требует ввода PIN-кода. Но, в отличие от крохотного Square, это довольно-таки громоздкое устройство, увеличивающее толщину айфона вдвое. Видимо, Square за счёт своих небольших размеров, простоты в использовании и низких затратах куда сильнее прижился в народе, чем PAYware Mobile.

VK Tech запускает отдельное ИИ-направление для корпоративных клиентов

VK Tech выделяет отдельное направление, связанное с искусственным интеллектом для корпоративных заказчиков. Компания собирается развивать решения для внедрения ИИ в защищённой инфраструктуре организаций — от вычислительных мощностей и хранения данных до прикладных сервисов.

Как следует из сообщения компании, среди ключевых задач нового направления — создание корпоративной ИИ-платформы, а также усиление ИИ-функциональности в существующих продуктах VK Tech. Для этого планируется использовать и собственные разработки VK, включая языковую модель Diona.

Руководить ИИ-направлением будет Роман Стятюгин, который ранее возглавлял команду аналитических сервисов VK Predict.

В VK Tech отмечают, что корпоративный рынок ИИ постепенно уходит от стадии экспериментов. Если раньше компании чаще тестировали отдельные инструменты или точечные сценарии, то теперь всё чаще рассматривают ИИ как полноценную технологию для перестройки бизнес-процессов и повышения эффективности.

При этом один из главных вопросов для корпоративного сегмента — безопасность. Именно поэтому, как считают в компании, растёт спрос на внедрение ИИ не в публичной среде, а внутри защищённого контура организаций, где можно контролировать данные и доступ к ним.

По сути, VK Tech делает ставку на то, что бизнесу нужны не разрозненные ИИ-сервисы, а более цельная инфраструктура, которую можно встроить в существующие процессы компании и использовать в более предсказуемом режиме.

RSS: Новости на портале Anti-Malware.ru