Η Visa ανακοίνωσε ότι κάτοχοι καρτών στην Ελλάδα θα μπορούν τώρα να χρησιμοποιούν το
Apple Pay καθώς η διάθεση της υπηρεσίας επεκτείνεται σε 13 ευρωπαϊκές χώρες.
Το
Apple Pay μετατρέπει την εμπειρία πληρωμής για τους καταναλωτές σε έναν
εύκολο, ασφαλή και ιδιωτικό τρόπο πληρωμής. Ξεκινώντας πρώτα με τη
Revolut, το Apple Pay για το iPhone, το Apple Watch, το iPad και το Mac,
επιτρέπει στους πελάτες να πραγματοποιούν γρήγορες και εύκολες αγορές
σε καταστήματα, σε εφαρμογές και σε ιστοσελίδες, χάρη στη χρήση της
τεχνολογίας ανέπαφων πληρωμών και του Visa tokenization.
Το
Apple Pay λειτουργεί στα ίδια τερματικά ανέπαφων συναλλαγών, τα οποία
οι καταναλωτές ήδη χρησιμοποιούν για τις συναλλαγές τους με τις
χρωστικές ή πιστωτικές κάρτες τους. Σημειώνεται ότι πάνω από το 90% των
τερματικών (POS) στην Ελλάδα δέχονται ανέπαφες συναλλαγές ενώ μέχρι το
2020 όλα τα τερματικά πληρωμής POS θα δέχονται ανέπαφες συναλλαγές.
Η
ασφάλεια και η ιδιωτικότητα αποτελούν τον πυρήνα του Apple Pay. Όταν
χρησιμοποιείτε μια πιστωτική ή χρεωστική κάρτα με το Apple Pay, οι
πραγματικοί αριθμοί της κάρτας σας δεν αποθηκεύονται στη συσκευή ή στους
διακομιστές της Apple. Αντ' αυτού, η υπηρεσία Visa Token Service
εκχωρεί έναν μοναδικό αριθμό λογαριασμού συσκευής και κάθε συναλλαγή
εξουσιοδοτείται με έναν μοναδικό δυναμικό κωδικό ασφαλείας με
συγκεκριμένη διάρκεια.
Η τεχνολογία
tokenisation της Visa καθιστά τις πληρωμές ηλεκτρονικού και mobile
εμπορίου ασφαλείς και απλές, αντικαθιστώντας τους λογαριασμούς των
καταναλωτών με ένα μοναδικό ψηφιακό αναγνωριστικό ή "token" που
χρησιμοποιείται ειδικά για κάθε συσκευή. Ως εκ τούτου, τα δεδομένα του
λογαριασμού και της κάρτας δεν μοιράζονται ποτέ, γεγονός που φέρνει ένα
πρόσθετο επίπεδο ασφάλειας στις ψηφιακές πληρωμές.
Εάν
το iPhone χαθεί ή κλαπεί, ο ψηφιακός αριθμός λογαριασμού (token) που
είναι αποθηκευμένος μπορεί να απενεργοποιηθεί αμέσως από το
χρηματοπιστωτικό ίδρυμα. Η καταχωρημένη κάρτα Visa δεν χρειάζεται να
καταργηθεί και να αντικατασταθεί. Οι καταναλωτές που χρησιμοποιούν τις
κάρτες Visa στο Apple Pay θα απολαμβάνουν τα ίδια οφέλη όπως όταν
χρησιμοποιούν τις χρεωστικές και πιστωτικές τους κάρτες,
συμπεριλαμβανομένης της προστασίας από απάτες για μη εξουσιοδοτημένες
αγορές και την ευρεία αποδοχή διεθνώς.
To Apple
Pay είναι εύκολο στη ρύθμιση και οι χρήστες θα συνεχίσουν να λαμβάνουν
όλες τις ανταμοιβές και τα οφέλη που προσφέρουν οι πιστωτικές και
χρεωστικές κάρτες.
Με το iPhone και το Apple
Watch, οι πελάτες μπορούν να πληρώσουν με το Apple Pay σε καταστήματα,
εστιατόρια, ταξί και πολλά άλλα μέρη. Όταν πραγματοποιείτε αγορές σε
εφαρμογές ή στο διαδίκτυο μέσω του Safari, με το Apple Pay, δεν
χρειάζεται να συμπληρώσετε με χειροκίνητο τρόπο χρονοβόρες φόρμες ή να
πληκτρολογήσετε επανειλημμένα πληροφορίες αποστολής και χρέωσης. Κάθε
αγορά Apple Pay είναι επικυρωμένη με το Face ID, το Touch ID ή τον
κωδικό πρόσβασης της συσκευής.
Labels: Ebank, Greece, Internet, Mobile phones, News, Visa
Το Facebook φαίνεται να εξασφάλισε μερικούς σημαντικούς «backers» για το «
Project Libra», το επερχόμενο κρυπτονόμισμα του κοινωνικού δικτύου σύμφωνα με την
Wall Street Journal.
Οι πρώτοι υποστηρικτές και χρηματοδότες θα είναι οι
Paypal,
Uber,
Visa και
Mastercard
που σύμφωνα με αναφορές επένδυσαν από $10 εκατομμύρια ο καθένας στο νέο
κρυπτονόμισμα του Facebook.
Στους επενδυτές συμπεριλαμβάνονται επίσης
και οι Stripe και Booking.com. Σε αντάλλαγμα για την επένδυση τους,
εξασφαλίζουν την συμμετοχή τους σε μία κοινοπραξία που θα «επιβλέπει» το
κρυπτονόμισμα. Δεν πάντως ακόμα ξεκάθαρο αν το Facebook έχει ήδη
καταφέρει να συγκεντρώσει το ποσό του $1 δισεκατομμυρίου που ήταν
απαραίτητο για να χρηματοδοτήσει την δημιουργία του κρυπτονομίσματος.
Σύμφωνα με παλαιότερες αναφορές, το «Libra» σχεδιάστηκε για να είναι ένα
«stablecoin» και επομένως η αξία του θα είναι συνδεδεμένη με αυτή του
δολαρίου των Ηνωμένων Πολιτειών ώστε να αποφευχθεί η μεταβλητότητα που
επιδεικνύουν άλλα κρυπτονομίσματα. Το κοινωνικό δίκτυο μάλιστα, είχε
συζητήσεις με τους αδερφούς Winklevoss σχετικά με την χρήση του
κρυπτονομίσματος στο ανταλλακτήριο που έχουν ιδρύσει.
Στο μέλλον, οι χρήστες του Facebook θα μπορούν να μεταφέρουν ποσά και
να πληρώνουν για αγαθά ή υπηρεσίες που δεν βρίσκονται μόνο στην
πλατφόρμα του ίδιου του Facebook αλλά και σε άλλες ιστοσελίδες,
χρησιμοποιώντας το κρυπτονόμισμα «Libra». Αν το Facebook καταφέρει να
κάνει όλα όσα θέλει με το κρυπτονόμισμα, τότε η λειτουργία του δεν θα
διαφέρει και πολύ από τον τρόπο που λειτουργεί σήμερα, εξυπηρετώντας
πολλούς εκατομμύρια χρήστες, το Paypal.
Σύμφωνα με την
Wall Street Journal,
κανένα μέλος της κοινοπραξίας, αλλά ούτε και το Facebook θα
διαχειρίζεται το κρυπτονόμισμα. Ορισμένοι από τους επενδυτές παρόλα αυτά
μπορούν να εξυπηρετούν ως «nodes» στο σύστημα, επικυρώνοντας πληρωμές
και διατηρώντας αρχεία καταγραφής. Μπορεί να μην γνωρίζουμε και πολλά
μέχρι σήμερα, ωστόσο από ότι φαίνεται δεν θα αργήσουμε να μάθουμε πολλά
περισσότερα αφού λέγεται πως το Facebook ενδέχεται να αποκαλύψει το
«Project Libra» μέσα στην ερχόμενη εβδομάδα.
[
via]
Labels: Facebook, Internet, Libra, News, Pay, Paypal, Visa
Πανικός επικράτησε τους ιδιοκτήτες κάρτας Visa καθώς εμφανίστηκε πρόβλημα στις πληρωμές.
Το σύστημα πληρωμών με κάρτες της εταιρείας Visa εμφανίζει προβλήματα
στη λειτουργία του, εμποδίζοντας την πραγματοποίηση κάποιων συναλλαγών
στην Ευρώπη, μετέδωσε το Sky News.
Μέχρι στιγμής, δεν έχει γίνει σαφές το μέγεθος του προβλήματος,
όμως πελάτες της VISA σε όλη την Ευρώπη έχουν διαμαρτυρηθεί ότι οι
απόπειρες να πληρώσουν απορρίφθηκαν.
«Εξετάζουμε την αιτία και εργαζόμαστε να λύσουμε την κατάσταση όσο γρηγορότερα γίνεται, ανακοίνωσε η Visa σε δήλωσή της.
Λόγω
του προβλήματος, οι συναλλαγές δεν μπορούν να ολοκληρωθούν με το
μεγαλύτερο σύστημα πληρωμής καρτών. Αυτό σημαίνει ότι οι καταναλωτές,
είτε διαδικτυακά είτε σε καταστήματα, δεν μπορούν να πληρώσουν για όσα
θέλουν να αγοράσουν.
Όπως αναφέρουν βρετανικά μέσα ενημέρωσης,
καταναλωτές έλαβαν μηνύματα που τους έλεγαν ότι υπάρχει «διαταραχή των
υπηρεσιών», γεγονός που σημαίνει ότι είναι αδύνατον να στείλουν ή να
λάβουν χρήματα.
[via]Labels: Hacking, News, Security, Visa
Οι διαδικτυακές συναλλαγές
αποτελούν πλέον κομμάτι της καθημερινότητάς μας, ενώ έχουν χωρίς
αμφιβολία διευκολύνει σημαντικά τη ζωή μας, αφού μας επιτρέπουν να
αγοράσουμε αγαθά και υπηρεσίες με μόλις λίγα κλικ του ποντικιού και σε
ελάχιστο χρόνο. Αυτό βέβαια δεν σημαίνει ότι δεν έχουν και ορισμένα
μειονεκτήματα. Το σημαντικότερο είναι ο
κίνδυνος υποκλοπής των
στοιχείων της πιστωτικής ή της χρεωστικής μας κάρτας από επιτήδειους,
που με αυτό τον τρόπο μπορούν να μας αποσπάσουν χρήματα – με άμεσο ή
έμμεσο τρόπο.
Φυσικά, για να αποφευχθεί η οποιαδήποτε κακόβουλη ενέργεια, υπάρχουν
αρκετοί μηχανισμοί ασφαλείας, που θεωρητικά προστατεύουν τις
ηλεκτρονικές συναλλαγές. Όμως φαίνεται ότι στην περίπτωση των καρτών
Visa, αυτοί
δεν επαρκούν για να προστατέψουν τους χρήστες.
Αναρίθμητες προσπάθειες
Συγκεκριμένα, ερευνητές του Πανεπιστημίου του Νιουκάστλ ανακάλυψαν
δύο νέες ευπάθειες του συστήματος της εταιρείας, που μπορούν να
επιτρέψουν την έκθεση των στοιχείων μιας κάρτας μέσα σε μόλις 6
δευτερόλεπτα.
Τα συγκεκριμένα κενά ασφαλείας συνοψίζονται στα παρακάτω σημεία:
-
Ο μηχανισμός ασφαλείας του συστήματος Visa δεν μπορεί να διακόψει ύποπτα αιτήματα πληρωμών, εάν αυτά πραγματοποιηθούν διαδοχικά σε διαφορετικές ιστοσελίδες.
-
Οι ρουτίνες ελέγχου πολλών websites δεν είναι σταθερές, με
αποτέλεσμα να ζητούνται διαφορετικά στοιχεία μιας κάρτας, κάθε φορά που
αυτή χρησιμοποιείται.
Έτσι, είναι εύκολο κάποιος με την κατάλληλη τεχνογνωσία και ειδικά
σχεδιασμένο λογισμικό, να αποκτήσει πρόσβαση σε πληροφορίες, όπως η
ημερομηνία λήξης μιας πιστωτικής κάρτας, ο κωδικός επαλήθευσης CVV [Card
Verification Code] και ο ταχυδρομικός κώδικας που σχετίζεται με αυτή.
Το
CCS2015 είναι ένα software εργαλείο
που μπορεί να συλλέξει όλα αυτά τα δεδομένα αυτόματα, καλώντας
διαδοχικά τα συστήματα online πληρωμών πολλών ιστοσελίδων. Στην πράξη
δηλαδή αξιοποιεί μια μέθοδο Brute Force, που επιχειρεί να μαντέψει τα
σωστά στοιχεία μέσω συνεχών δοκιμών.
Ευάλωτος μηχανισμός ασφαλείας
Για να εξαχθεί η ημερομηνία λήξης μιας κάρτας Visa δεν χρειάζονται περισσότερες από
60 προσπάθειες, ενώ για την εύρεση του κωδικού CVV απαιτούνται λιγότερες από
1.000 απόπειρες.
Λαμβάνοντας υπόψιν ότι υπάρχουν εκατοντάδες χιλιάδες εμπορικές
ιστοσελίδες στο Διαδίκτυο, καταλαβαίνετε ότι μέσω της συγκεκριμένης
προσέγγισης, ο επιτιθέμενος δεν θα δυσκολευτεί ιδιαίτερα να αποσπάσει,
σε σύντομο χρονικό διάστημα, όλα τα δεδομένα που χρειάζεται.
Αυτό πάντως που καθιστά την εν λόγω τεχνική ακόμα πιο επικίνδυνη,
είναι ότι ο μηχανισμός ασφαλείας του συστήματος Visa – και συνεπώς οι
τράπεζες με τις οποίες αυτό συνδέεται,
δεν μπορούν να ανιχνεύσουν μια τέτοια κακόβουλη ενέργεια.
Με λίγα λόγια, ο hacker μπορεί να αποκτήσει τον πλήρη έλεγχο μιας
πιστωτικής κάρτας και να προλάβει να την χρησιμοποιήσει, πολύ πριν ο
κάτοχός της αντιληφθεί ότι κάτι δεν πάει καλά.
Αξίζει να σημειωθεί ότι η Mastercard μπλοκάρει τη χρήση μιας κάρτας
μετά από 10 αποτυχημένες απόπειρες υποκλοπής στοιχείων, περιορίζοντας
έτσι σημαντικά τον κίνδυνο απώλειας χρημάτων.
Ο Δρ. Martin Emms, ένας από τους ερευνητές που αποκάλυψαν το
συγκεκριμένο πρόβλημα, εξήγησε ότι μέχρι η Visa και τα διάφορα εμπορικά
websites να δημιουργήσουν ένα ικανό αντίμετρο στις επιθέσεις αυτού του
τύπου, οι χρήστες θα πρέπει μόνοι τους να φροντίζουν για την ασφάλεια
της πιστωτικής τους κάρτας, αλλά και να είναι προετοιμασμένοι να
αντιδράσουν άμεσα, εάν υποψιαστούν ότι τα στοιχεία της έχουν εκτεθεί.
[
via]
Labels: credit cards, Ebank, Security, Visa