Target усиливает безопасность платежных средств

Target возьмет на вооружение карты с чипами

Американская розничная сеть Target намерена заменить обычные платежные пластиковые карточки. Выяснилось, что их легко взломать. Руководство ритейлера решило произвести обмен платежных средств после похищения информации о 40 млн абонентских карт. Реформа может значительно повысить защищенность пользовательской информации.

Для лучшей защиты клиентов предлагается ввести в оборот чипованые смарт-карты. По словам специалистов, они намного надежнее. Главный финансовый директор Target Джон Джей Маллиган (John J. Mulligan) утверждает, что компания хотела ввести эту технологию около 10 лет назад. Программу закрыли через три года, потому что другие организации отказывались использовать новые карты. Это сбивало покупателей с толку.

«С момента кражи данных мы вкладываем $100 млн на внедрение новых карт. Процесс должен закончиться к 2015 году – на 6 месяцев быстрее, чем было запланировано изначально», – заявил Маллиган.

Вице-президент компании считает, что в Великобритании такой эксперимент прошел успешно. Финансовые потери от украденных или утраченных платежных карт уменьшились на 67% с 2004 года. В стране начали использовать карты с PIN-кодом и чипами. Такого рода карточки нельзя взломать с применением специальной аппаратуры – так называемых скимеров.

После кражи информации на Target несколько раз подали в суд. Согласно данным ABA Journal, с розничной сетью судятся не только потребители. Финансовые учреждения тоже подали иски против Target. Потерпевшие утверждают, что были утеряны сотни миллионов долларов. Это произошло потому, что Target не смогла должным образом защитить персональные данные клиентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru