Naršykite straipsnyje mobili kredito kortelių skaitytuvai yra saugūs? ? Ar mobilieji kredito kortelių skaitytuvai užtikrinti
2011 m, iš Verifone Vadovas pradėjo puolimą drąsus - kai gali ją vadina tepinėlis kampanijos - prieš savo įmonės konkurentė, aikštėje. Abi bendrovės parduoda įrenginius ir paslaugas, kurios leistų asmenims imtis kreditinės kortelės nuo kitų per išmanųjį telefoną. Verifone anketa Douglas Bergeron teigė, kad aikštėje nebuvo šifravimo kredito kortelės informaciją prieš perduodant jį į telefoną. Iš esmės, teigė, Bergeron, aikštė prietaisas, kuris buvo atiduoti nemokamai su paslauga, įdėti kredito kortelės informaciją į graibštai rankose. Visi įsilaužėlis turėjo padaryti, buvo parengti paraišką, kad būtų gauti paprastasis duomenis nuskanuokite kortelę ir naudoti šią informaciją, kad nesąžiningiems pirkinius.
Ar šis išpuolis buvo teisėtas yra diskusijų klausimas. Aikštė teigė, kad susitiko mokėjimo kortelės pramonės duomenys Saugumo standartas (PCI-DSS), kuri yra kriterijus, skirtas apsaugoti kortelių turėtojų duomenų rinkinys. Tačiau kai kurie sako, šie kriterijai nėra pakankamai apsaugoti vartotojus ir kad jie turi labai pagerėjo.
Iš tiesų, kai Jack Dorsey, kvadratinių Vadovas, atsakė jis neginčijo apie šifravimo reikalavimą, tačiau o išvedė taškų apie tai, kaip kortelės informacija jau yra nesaugus. Ji neatsižvelgia projektuojant specialų prašymą, pavyzdžiui, dėl padavėju kopijuoti žemyn kortelės informaciją, kai jis pasitraukia paleisti savo kortelę restorane. Nepaisant Dorsey gynybos kvadratinių, kad jo bendrovė netrukus po paskelbė apie planus Pridėti šifravimo funkciją į savo skaitytuvą. Dorsey nebuvo taip auklėti, kad vis dėlto kortelės turi papildomų apsaugų pastatytas į juos, ir kad finansinė organizacijos nelaikykite vartotojus, atsakingų už sukčiavimo mokesčių [šaltinis: Rao]. Tačiau, kai ROAMData Vadovas chimed, jis pažymėjo, kad abu vartotojai ir prekybininkai susidoroti su hassles ir papildomų išlaidų dėka siaučiantis kortelės sukčiavimo [šaltinis: Graylin]. Ir MagTek Vadovas net išmetė du savo centus, teigdamas, kad be autentifikavimo mechanizmą, tiek aikštė ir Verifone produktai trūko pakankamų saugumo funkcijos [Šaltinis: Hart].
Saugumas yra teisėtas rūpestis vartotojų ir prekybininkų. Bet problema eina giliau nei mobiliųjų skaitytojams. Saugumo konsultacinė firma ISEC Partners "įkūrėjas, Aleksas Stamos, sako problema tikrai nuže
[1] 