Visa позволяет злоумышленникам обойти лимит при бесконтактной оплате

Visa позволяет злоумышленникам обойти лимит при бесконтактной оплате

Visa позволяет злоумышленникам обойти лимит при бесконтактной оплате

Ряд уязвимостей позволяет злоумышленникам обойти лимит суммы при оплате с помощью бесконтактных карт Visa. О проблеме сообщили исследователи Positive Technologies Ли-Энн Гэллоуэй и Тим Юнусов.

Эксперты протестировали атаки такого рода на пяти крупнейших банках Великобритании. Максимальная сумма, которой можно расплатиться без верификации, установлена в Британии на £30. Специалистам удалось обойти это ограничение в случае с любой картой Visa.

При этом совершенно неважно, какой терминал используется для совершения операции — атака экспертов все равно сработает. Более того, Ли-Энн Гэллоуэй и Тим Юнусов сообщили, что обойти лимит суммы можно и за пределами Великобритании.

По сути, это очень важное открытие, ведь банки не зря устанавливают эти ограничения. Кредитные организации внедряют подобные меры, чтобы бороться с постоянно растущей угрозой несанкционированных списаний денежных средств. Предполагается, что это должно уберечь клиентов от потерь крупных сумм.

Атака специалистов Positive Technologies завязана на манипуляции двумя полями данных, которыми обмениваются карта и терминал в процессе бесконтактной оплаты. Как известно, проверяется сумма, если она превышает £30, в ход идет процесс верификации — клиента просят подтвердить списание средств путем ввода PIN-кода или сканирования отпечатка пальца.

Обе эти проверки, по словам Гэллоуэй и Юнусова, можно обойти с помощью устройства, которое перехватывает коммуникацию между терминалом и бесконтактными картами. Само устройство действует как прокси и осуществляет атаку «Человек посередине».

Во-первых, девайс оповещает терминал, что в верификации нет необходимости, даже если сумма превышает £30. После этого устройство убеждает терминал, что верификация была пройдена другим способом.

Проблема кроется в том, что Visa не требует определенного уровня проверки, который блокирует оплату без подтверждения. Атака также сработает в случае с системами электронных платежей вроде GPay.

Глава Ростелекома: Telegram умирает, а стационарный телефон нужен каждому

Президент «Ростелекома» Михаил Осеевский выступил с довольно жёсткими заявлениями о ситуации на рынке связи. По его словам, в России резко вырос интерес к установке стационарных телефонов, а трафик зарубежных мессенджеров заметно просел: WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России), как он выразился, «умер», а Telegram — «умирает прямо сейчас».

На этом фоне, по словам Осеевского, мессенджер MAX, наоборот, показывает быстрый рост. Об этих его оценках сообщали СМИ в контексте продолжающихся ограничений и проблем со связью в России.

Отдельно Осеевский сделал показательный вывод: стационарный телефон, по его мнению, должен быть в каждом доме. Он назвал его «гарантированным способом связи» и даже сравнил с огнетушителем — вещью, которая может долго не понадобиться, но в нужный момент оказывается очень кстати.

На фоне регулярных проблем с мобильным интернетом и перебоев в работе цифровых сервисов такая риторика выглядит уже не как ностальгия, а как вполне практический совет.

Контекст у этих слов вполне понятный. В последние месяцы в России усилились ограничения и сбои, затрагивающие привычные каналы связи. На этом фоне власти и крупные игроки всё чаще говорят о переходе пользователей на альтернативные решения, включая MAX.

Одновременно в публичной повестке всё заметнее звучит мысль о том, что старая проводная связь внезапно снова становится актуальной — просто потому, что она менее зависима от перегруженных или ограничиваемых мобильных сетей.

При этом важно понимать: слова Осеевского — это именно оценка текущей динамики, а не официальный отчёт с раскрытыми цифрами. Сам он, судя по пересказам, говорил о росте запросов на установку домашнего телефона, но конкретные показатели не приводил.

RSS: Новости на портале Anti-Malware.ru