• РЕГИСТРАЦИЯ

ChronoPay обнаружил уязвимость при оплатах банковскими картами онлайн

JeDi
Будущее - это технологии
19 сентября 22:03 0 1667
Фото: iStock

Специалисты процессинговой компании ChronoPay выявили уязвимость в работе 3D Secure, протокола безопасности интернет-платежей по банковским картам. Это позволяет мошенникам подменять данные получателя.


Протокол 3DS используется при приеме онлайн-платежей по банковским картам. Метод 3DS был разработан для защиты от кражи данных пластиковых карт и не предусматривает противодействия онлайн-мошенничеству со стороны самих получателей платежей, заявляют аналитики.

За счет уязвимости в запросе на аутентификацию плательщика (PAReq) злоумышленники могут ввести потребителя в заблуждение, подменив данные получателя платежа на странице подтверждения транзакции. Для того, чтобы удостовериться, что оплату производит владелец счета, в дополнение к данным банковской карты необходим также код подтверждения, который приходит на привязанный к карте номер мобильного телефона в SMS.

Как сообщают эксперты, проблема заключается в отсутствии защиты запроса на аутентификацию плательщика PAReq. При оформлении заказа в интернет-магазине, оплате государственных пошлин или заказе услуг такой запрос передается в банк в виде простой адресной строки в браузере. В текущей версии 3DS она не шифруется криптографически и не проверяется платежной системой. Злоумышленникам не сложно подменить любые данные в строке запроса и ввести покупателя в заблуждение на странице подтверждения платежа.

«Банк России в курсе данной ситуации. Она касалась лишь узкого круга операций. Мы уведомили о ней банки и платежные системы», — сообщили в пресс-службе Банка России.

 

«В сети все больше мошеннических сайтов, которые выдают себя за известных поставщиков услуг, государственные службы или фирменные интернет-магазины. Уязвимость в запросах PAReq протокола 3DS позволяет убедить потребителя в том, что он проводит платеж в пользу определенной организации. Данные на странице подтверждения платежа могут быть подменены. Мошенники активно используют методы социальной инженерии, убеждая клиента как можно быстрее совершить платеж на их сайте. Мы рекомендуем пользователям быть предельно внимательными при проведении онлайн-платежей»

Чтобы обезопасить себя от мошенничества, эксперты по безопасности ChronoPay рекомендуют:

  • Проверять адрес интернет-магазина, в котором вы собираетесь совершить покупку (мошенники часто выбирают похожие адреса). Особенно если сайт пестрит распродажами, которые заканчиваются через несколько минут.
  • Не совершать покупки по ссылкам из писем электронной почты — вместо этого самостоятельно находить легитимный сайт в поисковой системе.

Информация о данной уязвимости была передана представителям ФинЦЕРТ. Специалисты рассчитывают, что уязвимость будет исправлена в новой версии 3DS 2.0, переход на которую ожидается в ближайшее время. Пока же эксперты из ChronoPay рекомендуют плательщикам быть внимательными при совершении операций онлайн-оплаты.

https://incrussia.ru/news/chro...

Будущее - это технологии

Победа России в Сирии как этап на пути реализации евразийского проекта

Последние новости из Сирии лично для меня, безусловно, радостные, если иметь в виду мое особое отношение к этой ближневосточной стране и ее народу. В свое время я подробно описывал свое...

"Джавелин" разносит на куски Т-72. Попытка обмана не удалась.
  • fanC
  • 19 октября 18:03
  • В топе

Момент пуска ракеты "Джавелин". Источник thedrive.comОценивать мощь оружия по силе взрыва и яркости пламени — это не совсем правильно. В реальной жизни боевые действия не столь зрелищны...

ШЕРШЕ ЛЯ ФАМ, или Как связан новый брак экс-супруги Абрамовича с коллапсом украинской ГТС

✔ Уважаемые читатели! Сегодня мы с вами проведём собственное расследование и разберёмся в работе пружин и шестерёнок скрытых механизмов, обеспечивающих реализацию энергетических проекто...

Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

0 новых комментариев

    Загрузка...
    JeDi Сегодня 18:54

    Роскосмос показал концепцию Национального космического центра

    Роскосмос и московское правительство показали утвержденную концепцию Национального космического центра на базе завода имени Хруничева (глава Роскосмоса Дмитрий Рогозин предлагал построить его в форме ракеты). Строительством займется холдинг «Мосинжпроект», проект обойдется примерно в 25 миллиардов рублей. Заместите...
    311
    JeDi Сегодня 16:55

    Как ели животные в космосе?

    А действительно, вот мы знаем про полет в космос Белки, Стрелки. Были и другие животные. А как их там кормили? Неужели ничего не если? Первыми животными-испытателями стали собаки. Рассматривалось много других видов, например, обезьяны. Однако с ними было немало проблем, так как обезьяны нуждались в серьезной физической подготовке, а также плохо поддавались трен...
    429
    JeDi Сегодня 16:52

    Новое селфи Curiosity

    12 октября марсоход Cusiosity передал на Землю серию изображений своего корпуса, сделанных при помощи камеры, установленной на его руке-манипуляторе. Известный астроэнтузиаст Кевин Джилл обработал и соединил эти снимки, получив селфи. Изображение демонстрирует Curiosity на склоне горы Шарпа. На заднем плане заметен вал кратера Гейл. Перед ровером же можно у...
    659
    JeDi Сегодня 10:59

    Sierra Nevada получила основной элемент корпуса Dream Chaser

    Sierra Nevada получила в свое распоряжение основной структурный элемент корпуса первого летного экземпляра Dream Chaser. По этому случаю, компания провела специальную церемонию на заводе в Колорадо, где будет производиться дальнейшая сборка космического корабля. Корпус Dream Chaser был изготовлен Lockheed Martin из композитных материалов с керамической те...
    555
    JeDi Вчера 18:44

    10 дорогостоящих математических ошибок

    Многие студенты ненавидят математику, хотя мир работает на математике. Огромные суммы денег и оборудование стоимостью в миллионы долларов были потеряны просто потому, что кто-то допустил небольшую математическую ошибку. 10. Атака ракет типа «Скад» в войне в Персидском заливе 25 февраля 1991 года иракская ракета «Скад» нанесла ...
    2862
    JeDi 19 октября 21:59

    Готово ли человечество к жаркой погоде будущего?

    Когда дни и ночи слишком жаркие, городские жители будут первыми, кто столкнется с проблемами. Молчаливый убийца, который уносит больше жизней, чем ураганы или наводнения это жара. Тепловые волны, которые обрушились на Европу в 2003 году, привели к гибели более 70 тысяч человек. Почти 20 тысяч из них проживали во Франции. Многие пожилые парижане готовились к смерт...
    1288
    JeDi 19 октября 13:24

    Зачем Дурову криптовалюта и почему он не может вернуть инвесторам деньги?

    Вообще очень странно мне было слышать последнее время новости о том, что Дуров до сих пор привлекает деньги под крипту и пытается запустить выпуск Gramm. После того, как власти, центробанки, хакеры по всему миру сильно прижали эту тему на сегодняшний момент как мне кажется шансов нет. Но Дуров все таки сумел привлечь почти полтора миллиарда долларов. Однако вер...
    511
    JeDi 18 октября 20:50

    Экспериментальный аппарат «Цубамэ» завершил свою миссию

    2 октября японский экспериментальный спутник «Цубамэ» сошел с орбиты и сгорел в земной атмосфере. Согласно заявлению Японского агентства аэрокосмических исследований (JAXA), аппарат полностью выполнил свою миссию, продемонстрировав возможность успешной работы на сверхнизкой околоземной орбите. «Цубамэ» был запущен в декабре 2017 года...
    523
    JeDi 18 октября 19:43

    Галактика-медуза южного неба

    Может показаться, что на этом снимке можно увидеть гигантскую медузу, раскинувшую свои щупальца посреди звезд южного неба. Но на самом деле на фото запечатлена спиральная галактика ESO 137-001, расположенная на расстоянии 230 млн световых лет от Млечного пути в созвездии Южный треугольник. Она является частью крупного галактического скопления Наугольника. И...
    272
    JeDi 18 октября 13:58

    NASA продемонстрировало прототипы скафандров для программы Artemis

    На состоявшейся 15 октября презентации, администратор NASA Джим Брайденстайн показал публике прототипы скафандров, разрабатываемых для программы Artemis. Они будут использоваться во время полета и работы на космическом корабле, внекорабельной деятельности, а также выходов на поверхность Луны. Семейство представлено двумя типами скафандров: OCSS (Orion Cre...
    635
    JeDi 17 октября 20:10

    Осенний Амур из космоса

    Листья деревьев имеют зеленый цвет из-за большого содержания хлорофилла. С сезонным понижением температуры и уменьшением продолжительности светового дня растения перестают вырабатывать это вещество. Содержащийся в листьях хлорофилл постепенно разрушается, вместо него начинают преобладать каротиноиды — пигменты оранжевого, желтого или красного цветов. В результат...
    881
    JeDi 17 октября 19:01

    Китай приступил к транспортировке ракеты Long March 5 к месту запуска

    В ближайшие несколько лет Китай планирует осуществить серию важных космических запусков. В 2020 году Поднебесная собирается отправить к Марсу первую самостоятельную автоматическую миссию и провести первое беспилотное испытание прототипа нового космического корабля, который придет на смену «Шэньчжоу». Также, на следующий год анонсирован запуск базового блок...
    759
    JeDi 17 октября 13:23

    SpaceX попросит разрешение на запуск еще 30 тысяч аппаратов Starlink

    Компания SpaceX хочет получить разрешение на запуск дополнительных 30 тыс. аппаратов Starlink. Об этом стало из документов, пересланных FCC в Международный союз электросвязи (МСЭ). Согласно заявке, SpaceX просит разрешение на размещение: 1500 спутников на 580-километровой орбите с наклонением 97°; 1500 спутников на 540-километровой орбите с н...
    838
    JeDi 17 октября 13:12

    NASA показало новые скафандры для полетов на луну и марс

    Национальное управление США по аэронавтике и исследованию космического пространства (НАСА) представило 15 октября два новых скафандра, которые будут использоваться для полетов на Луну и на Марс. Трансляцию демонстрации новых моделей 15 октября вели в твиттере НАСА. Один из скафандров предназначен для использования на борту корабля во время запуска и возвращен...
    1067
    JeDi 17 октября 11:19

    «Вояджеры» помогли определить характеристики среды на границе гелиосферы

    Пространство между планетами Солнечной системы не является абсолютно пустым. Оно заполнено испускаемыми нашей звездой заряженными частицами. Их давление на межзвездную среду создает огромный пузырь, называемый гелиосферой. Его диаметр составляет несколько десятков миллиардов км. Гелиосфера имеет неоднородную структуру и состоит из нескольких регионов, чьи границы о...
    1039
    JeDi 16 октября 14:58

    Два кольца вокруг гигантской чёрной дыры вращаются в противоположных направлениях

    Астрономы открыли удивительное явление, которое помогает понять, как успели вырасти сверхмассивные чёрные дыры. Речь идёт о "хищнице", вокруг которой вращаются сразу два кольца вещества, причём в противоположных направлениях. При этом, что особенно поразительно, внешнее кольцо находится очень близко к внутреннему. Такого наблюдатели не видели ещё никогда...
    1346
    JeDi 16 октября 14:29

    Посмотрите, как двуногий антропоморфный робот учится носить коробки

    Компания Agility Robotics представила вторую версию двуногого антропоморфного робота Digit. В новой версии инженеры улучшили баланс робота — теперь он может переносить в руках грузы и сохранять равновесие, стоя на одной ноге, пишет IEEEE Spectrum. Digit имеет необычную для двуногих роботов конструкцию — его коленные суставы выгнуты назад, ...
    1527
    JeDi 16 октября 13:56

    Придание наночастицам особой формы снабжает их свойствами, необходимыми для квантовых технологий

    В настоящее время многие группы ученых работают с наночастицами, крошечными частичками различных материалов, размером всего в несколько нанометров. Наночастицы, в свою очередь, бывают различной формы -столбики, сферы, кубы, пузырьки, S-, V-образные и т.п. Интерес к таким частицам обусловлен тем, что из-за своих крошечных размеров они имеют квантово-механические св...
    974
    JeDi 16 октября 11:38

    Хотите увидеть, как водородная бомба сотрет княжество Монако с лица земли? Как-то так...

    Какая связь между концепцией 112-метровой мега-яхты "Aqua", представленной голландской компанией Sinot Yacht Design на яхт-шоу в Монако 08.10.2019 года* И вот этим демонстрационным экспериментом с цистерной пропана**? Связь прямая, причем взрыв, показанный на видео - слабое подобие того, что с высокой вероятностью произойдет с конструируемой яхтой. И в...
    4892
    JeDi 15 октября 16:28

    Великобритания впервые получила от возобновляемых источников больше энергии, чем от ископаемого топлива

    В третьем квартале 2019 года Великобритания впервые с начала промышленной революции получила из возобновляемых источников больше энергии, чем от сжигания ископаемого топлива. Об этом говорится в докладе Carbon Brief, составленном правительством страны. В документе говорится, что с июля по сентябрь из возобновляемых источников, расположенных на террито...
    1442
    Служба поддержи

    Яндекс.Метрика