«Лаборатория Касперского» реорганизует структуру бизнес-дивизиона EEMEA

«Лаборатория Касперского» реорганизует структуру бизнес-дивизиона EEMEA

«Лаборатория Касперского»,  объявляет о формировании новой крупной бизнес-единицы в составе дивизиона EEMEA — Восточноевропейского офиса компании, который будет расположен в Киеве. С 1 марта 2010 офис «Лаборатории Касперского» в Восточной Европе будет обеспечивать присутствие компании в Беларуси, Украине, Молдове, Румынии, Болгарии, Литве, Латвии, Эстонии, Греции, Кипре, Македонии, Албании, Сербии, Хорватии, Черногории, Боснии и Герцеговине, Словении. 

На должность управляющего директора «Лаборатории Касперского» в Восточной Европе назначен Андрей Слободяник, ранее занимавший позицию управляющего директора «Лаборатории Касперского» на Украине, в Беларуси и Молдове. Исполняющим обязанности управляющего директора «Лаборатории Касперского» на Украине, в Беларуси и Молдове назначен Александр Савушкин.

Дивизион EEMEA, объединяющий бизнес «Лаборатории Касперского» в странах Восточной Европы, Ближнего Востока и Африки, был сформирован в конце 2007 года. Вектор развития дивизиона определяется успешностью коммерческой деятельности, в том числе на территории Восточной Европы. В ключевых странах региона - на Украине, в Латвии, Литве, Сербии, а также в ритейл-сегменте на рынке Греции, «Лаборатория Касперского» занимает лидерские позиции.

«С точки зрения ведения бизнеса текущая реструктуризация дивизиона представляет собой оптимизацию бизнес-операций в странах, входящих в регион. Структурные изменения в департаменте EEMEA позволят не только упростить внутренние процессы компании, но и в значительной мере повысят эффективность ведения бизнеса «Лаборатории Касперского» в Восточной Европе, предоставляя уникальную возможность транслирования положительного опыта компании во все страны региона», - отметил Андрей Слободяник.

В числе основных задач Восточноевропейского офиса — усиление присутствия компании в регионе, оптимизация бизнес-процессов, дальнейшее развитие эффективной партнерской сети и укрепление позиций бренда «Лаборатории Касперского».

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru