Visa позволяет злоумышленникам обойти лимит при бесконтактной оплате

Visa позволяет злоумышленникам обойти лимит при бесконтактной оплате

Visa позволяет злоумышленникам обойти лимит при бесконтактной оплате

Ряд уязвимостей позволяет злоумышленникам обойти лимит суммы при оплате с помощью бесконтактных карт Visa. О проблеме сообщили исследователи Positive Technologies Ли-Энн Гэллоуэй и Тим Юнусов.

Эксперты протестировали атаки такого рода на пяти крупнейших банках Великобритании. Максимальная сумма, которой можно расплатиться без верификации, установлена в Британии на £30. Специалистам удалось обойти это ограничение в случае с любой картой Visa.

При этом совершенно неважно, какой терминал используется для совершения операции — атака экспертов все равно сработает. Более того, Ли-Энн Гэллоуэй и Тим Юнусов сообщили, что обойти лимит суммы можно и за пределами Великобритании.

По сути, это очень важное открытие, ведь банки не зря устанавливают эти ограничения. Кредитные организации внедряют подобные меры, чтобы бороться с постоянно растущей угрозой несанкционированных списаний денежных средств. Предполагается, что это должно уберечь клиентов от потерь крупных сумм.

Атака специалистов Positive Technologies завязана на манипуляции двумя полями данных, которыми обмениваются карта и терминал в процессе бесконтактной оплаты. Как известно, проверяется сумма, если она превышает £30, в ход идет процесс верификации — клиента просят подтвердить списание средств путем ввода PIN-кода или сканирования отпечатка пальца.

Обе эти проверки, по словам Гэллоуэй и Юнусова, можно обойти с помощью устройства, которое перехватывает коммуникацию между терминалом и бесконтактными картами. Само устройство действует как прокси и осуществляет атаку «Человек посередине».

Во-первых, девайс оповещает терминал, что в верификации нет необходимости, даже если сумма превышает £30. После этого устройство убеждает терминал, что верификация была пройдена другим способом.

Проблема кроется в том, что Visa не требует определенного уровня проверки, который блокирует оплату без подтверждения. Атака также сработает в случае с системами электронных платежей вроде GPay.

Windows 11 проиграла всем: XP, 7 и 8.1 оказались быстрее

Windows 11 давно не балуют комплиментами — её ругают за прожорливость, жёсткие требования к железу, странные интерфейсные решения и всё более навязчивые сервисы Microsoft. И вот масла в огонь подлил ютубер TrigrZolt, который устроил довольно жестокое сравнение сразу шести поколений Windows — от XP до 11. Спойлер: новейшая система почти везде оказалась аутсайдером. Но, как обычно, есть нюансы.

Для эксперимента взяли шесть одинаковых Lenovo ThinkPad X220 с процессором Core i5-2520M, 8 ГБ ОЗУ и обычным жёстким диском на 256 ГБ.

На каждый ноутбук поставили «последнюю возможную» версию своей Windows — от XP до 11. Уже на этом этапе понятно, что условия максимально благоприятны для старых ОС: Windows 11 официально такое железо вообще не поддерживает.

Тем не менее тесты стартовали. В загрузке системы быстрее всех оказалась Windows 8.1, а вот Windows 11 — самой медленной. Более того, у неё заметно «задумалась» панель задач — фирменная проблема, знакомая пользователям с релиза системы.

 

По занимаемому месту на диске ожидаемо победила Windows XP — всего 18,9 ГБ со всеми программами. Windows 11 заняла 37,3 ГБ и оказалась лишь третьей… уступив даже Vista и Windows 7. Да, лишнего в системе стало заметно больше.

С оперативной памятью ситуация ещё печальнее. Windows XP в простое довольствовалась 0,8 ГБ, а Windows 11 спокойно съедала 3,3–3,7 ГБ. Причина банальна — фоновые сервисы и телеметрия. На старом железе это напрямую превращается в тормоза.

 

Во втором этапе ОЗУ-теста проверяли, сколько вкладок браузера система выдержит до 5 ГБ использования памяти. Здесь Windows 11 снова оказалась последней — 49 вкладок. Для сравнения: Windows 8.1 осилила 252. Даже XP дошла до 50 — просто дальше начинала падать, а не упиралась в лимит.

По автономности Windows 11 тоже «умерла» первой, а XP показала лучший результат. Правда, разница составила всего пару минут, так что в реальной жизни это почти ни на что не влияет.

Экспорт аудио в Audacity, рендер видео, запуск приложений — почти везде Windows 11 стабильно оказывалась внизу таблицы. Она проиграла даже в таких простых задачах, как открытие Проводника, Калькулятора или Paint. В веб-тестах ситуация была чуть лучше, но ненадолго. Из приятных исключений — высокая скорость копирования файлов (второе место после Windows 10).

В бенчмарках картина не сильно изменилась: Windows 11 держалась в середине, но первые места не брала. CPU-Z, Cinebench, Geekbench — везде либо четвёртое место, либо борьба за то, чтобы не оказаться последней.

Итог выглядит разгромно: Windows 11 не выиграла ни одного теста. Но даже сам автор подчёркивает — это скорее исторический эксперимент, чем практическое сравнение. Использовать современную ОС на ноутбуках 2011 года с HDD — идея сомнительная. На актуальном железе с NVMe-SSD и свежими процессорами Windows 11 чувствует себя заметно бодрее, а часть проблем легко сглаживается настройками и «деблоатом».

Любопытно, что общую победу TrigrZolt отдал Windows 8.1 — системе, которую в своё время нещадно критиковали. По его словам, она оказалась неожиданно быстрой, плавной и при этом визуально не такой уж далёкой от Windows 10 и 11.

RSS: Новости на портале Anti-Malware.ru