live124578 (live124578) wrote,
live124578
live124578

Categories:
  • Location:
  • Mood:
  • Music:

Терминалы «Sбанка» пошаливают




Поговаривают, что зелёное око Саурона, под руководством Г.Греха очень не любит негативных упоминаний в интернете про Sбанк. Ну и не будем упоминать этот банк, про который идёт речь и который всегда рядом. Кому надо поймёт. Однако, предупредить о дыре необходимо, не известно, залатали они ее или нет.


В платёжных терминалах «Sбанка» обнаружилась серьёзная проблема с безопасностью выполняемых клиентами операций: настройки программного обеспечения устройств самообслуживания позволяют легко украсть деньги с чужой карты. В банке винят в этом лишь невнимательность клиентов.

Как сообщает «Коммерсантъ», алгоритм мошенничества предельно прост и не требует использования никаких специальных знаний или хитроумных девайсов. Злоумышленник начинает выполнять на платёжном терминале некую операцию, не вставляя карту, после чего не завершает её и просто уходит. Программное обеспечение терминалов выделяет на завершение операции 90 секунд, и если в этот период в терминал вставит карту следующий клиент, то с неё и будут списаны средства по запросу предыдущего.

Эксперты по кибербезопасности видят в этом серьёзные ошибки в настройках ПО устройств самообслуживания «Sбанка». Суть проблемы заключается в том, что система предлагает сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными. Если выбрать оплату картой и уйти, то операция завершится, когда следующий клиент, ничего не подозревая, вставит свою карту.

При этом техническая возможность настроить устройство так, чтобы сначала выбирался способ оплаты, а далее уже реквизиты, есть — именно такой сценарий и реализован в платёжных терминалах многих других банков. При этом модель устройства значения не имеет, дело исключительно в его настройках. Кроме того, вторая проблема заключается в слишком длительном тайм-ауте в полторы минуты.
Базовым для устройств самообслуживания обычно является тайм-аут в 30 секунд. Программное обеспечение терминалов позволяет регулировать длительность сессии и клиентский сценарий. По словам экспертов, тайм-аут в 90 секунд представляет собой серьёзную уязвимость. Правда, в «Sбанке» не видят никаких проблем с терминалами и призывают своих клиентов просто «быть внимательнее».


Будьте внимательны и осторожны.

А чуть ниже можете выразить своё отношение к данной ситуации и позиции Sбанка.



Приветствую тебя, о любезнейший Юзерпик предлагаю дружить в этом виртуальном мире кнопка

Tags: бабло, буржуи, власть, страна, человек, чиновник
Subscribe

  • Что ты тварь ? ...

    Экстремизмом попахивает, поэтому ноукоммент. Благо это записал такой авторитетище, что никаким совкам-космополитам, которых трясет и коряжит от слова…

  • (no subject)

    Заходит в храм женщина, широко крестится трижды на меня: - Я, - говорит, - в храм нечасто хожу, но мне надо помолиться за сына, чтоб он экзамен…

  • (no subject)

    Ты Мя в вода́х Иорда́нских омы́й, скве́рны отню́д не иму́ща, - Госпо́дь рече́, - и оскве́рншееся естество́ челове́ческое преступле́нием Ада́ма,…

  • Еще раз про рабов

    Егда́ к себе́ гряду́ща Предте́ча Го́спода сла́вы вопия́ше зря: Сей, избавля́яй ми́ра, прии́де от истле́ния, Сей избавля́ет нас от ско́рби, Сей…

  • Всемирный потоп, ну, что за мракобесие, это поповские сказки ...

    Ученые часто гадают, из-за чего же вымирают те или иные виды живых организмов. Какие-то были уничтожены вулканическими извержениями, какие-то…

  • Папа может, папа может ....

    Ватикан и Instagram начали расследование в связи с появлением лайка папы римского под фотографией полураздетой бразильской девушки в соцсетях.…

  • У нас православный президент !?

    На заседании Центрального исполнительного комитета Партии справедливости и развития Турции, состоявшемся позавчера, 13 июля, под председательством…

  • Как Кассиус Клей стал Мухаммедом Али

    Мухаммед Али: Всякий раз, когда я ходил в церковь по субботам, то задумывался о разных вещах. Я думал о многом, потому что я не только боксер. Я…

  • Мгакобесы

    Октоих ПЕСНЬ 3: КАНО́Н ВОСКРЕ́СНЫЙ, ГЛАС 5: Ирмо́с: Водрузи́вый на ничесо́мже зе́млю повеле́нием Твои́м,/ и пове́сивый неодержи́мо тяготе́ющую/…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 66 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

  • Что ты тварь ? ...

    Экстремизмом попахивает, поэтому ноукоммент. Благо это записал такой авторитетище, что никаким совкам-космополитам, которых трясет и коряжит от слова…

  • (no subject)

    Заходит в храм женщина, широко крестится трижды на меня: - Я, - говорит, - в храм нечасто хожу, но мне надо помолиться за сына, чтоб он экзамен…

  • (no subject)

    Ты Мя в вода́х Иорда́нских омы́й, скве́рны отню́д не иму́ща, - Госпо́дь рече́, - и оскве́рншееся естество́ челове́ческое преступле́нием Ада́ма,…

  • Еще раз про рабов

    Егда́ к себе́ гряду́ща Предте́ча Го́спода сла́вы вопия́ше зря: Сей, избавля́яй ми́ра, прии́де от истле́ния, Сей избавля́ет нас от ско́рби, Сей…

  • Всемирный потоп, ну, что за мракобесие, это поповские сказки ...

    Ученые часто гадают, из-за чего же вымирают те или иные виды живых организмов. Какие-то были уничтожены вулканическими извержениями, какие-то…

  • Папа может, папа может ....

    Ватикан и Instagram начали расследование в связи с появлением лайка папы римского под фотографией полураздетой бразильской девушки в соцсетях.…

  • У нас православный президент !?

    На заседании Центрального исполнительного комитета Партии справедливости и развития Турции, состоявшемся позавчера, 13 июля, под председательством…

  • Как Кассиус Клей стал Мухаммедом Али

    Мухаммед Али: Всякий раз, когда я ходил в церковь по субботам, то задумывался о разных вещах. Я думал о многом, потому что я не только боксер. Я…

  • Мгакобесы

    Октоих ПЕСНЬ 3: КАНО́Н ВОСКРЕ́СНЫЙ, ГЛАС 5: Ирмо́с: Водрузи́вый на ничесо́мже зе́млю повеле́нием Твои́м,/ и пове́сивый неодержи́мо тяготе́ющую/…