Публикации

Вирусные атаки на POS-терминалы

Вирусные атаки на POS-терминалыКомментарий Игоря Сухоставского, генерального директора компании «Терминальные Технологии», для журнала ПЛАС на тему появления трояна Neutrino:

Обычная путаница понятий: POS-системы (кассы на базе компьютера) и POS-терминалы (специализированные устройства для приема платежей по банковским картам на базе Linux или проприетарных систем).

Стандартные (сертифицированные) POS-терминалы проверены международными лабораториями на устойчивость ко взлому, и методы их защиты усложняются с каждым днем. Вероятность массовой компрометации POS-терминалов незначительна.

Вероятно, что упомянутая Лабораторий Касперского проблема затрагивает кассовые аппараты со старым ПО, где банковский программный модуль работал на кассе, и к такой кассе подключали простой ПИН-пад и считыватель карт. В современных же кассовых системах вся функциональность по обработки данных карт осуществляется (или должна осуществляться) на интеллектуальном ПИН-паде, который сертифицирован на соответствие всем требованиям обеспечения безопасности.

Однозначно под риском оказываются киоски самообслуживания, значительная часть которых в России построены по примитивной схеме – PC (под WIN) + картридер + touchscreen для ввода ПИН-кода. Вся обработка данных карт и ПИНа осуществляется простой программой под WIN, и в этом случае все данные действительно открыты для злоумышленников.

Чуть более сложные киоски, которые используют PC + картридер + ПИН-пад (EPP), так же не защищены от возможной атаки, поскольку давно известен метод, когда вредоносная программа запрашивает ПИН, переводя ПИН-пад в режим ввода простых цифр, а потом передает управление на настоящую программу.

Все выше сказанное относится и к банкоматам, где сердцем является PC под управлением WIN…

Мнение других участников рынка читайте в статье на сайте: www.plusworld.ru/professionals/386981-2/

POS-терминал Yarus в рекламе Samsung Pay

Компания Samsung запустила платежный сервис Samsung Pay, позволяющий расплачиваться за покупки смартфонами.
В приложении Samsung Pay можно хранить информацию о банковских картах и расплачиваться средствами с этих карт в магазине с помощью смартфона. Samsung Pay поддерживает технологии передачи данных NFC и MST.

NFC — это метод передачи данных на короткие расстояния с помощью радиоволн.
MST — это новый метод отправки данных с использованием магнитных волн. Данные о банковской карте кодируются и передаются посредством магнитного сигнала на терминал оплаты. Генерируемое магнитное поле схоже с сигналом от обычной банковской карты. За счет этого осуществляется эмуляция проведения карты с магнитной полосой в POS-терминале. Такая технология позволяет расплачиваться смартфоном в большинстве POS-терминалов, даже если они не поддерживают технологию NFC.

В Москве появились рекламные плакаты компании Samsung, на которых изображен POS-терминал Yarus С2100. Для оплаты нужно поднести смартфон к POS-терминалу и подтвердить покупку с помощью отпечатка пальца или PIN-кода.

POS-терминал Yarus M2100 принимает платежи через Apple Pay

POS-терминал Yarus M2100 имеет встроенный бесконтактный считыватель, что позволяет ему принимать платежи с NFC-устройств, среди которых Apple iPhone и Apple Watch.

Для проведения бесконтактной оплаты устройствами Apple используется приложение Apple Pay. Это специальный сервис от компании Apple, интегрированный в стандартное приложение Wallet, который позволяет оплачивать покупки при помощи Apple iPhone или Apple Watch, используя средства с банковских карт пользователя.

Подробнее об использовании сервиса Apple Pay можно узнать из видео с YouTube-канала банка Тинькофф. На 50-й секунде видео демонстрируется работа POS-терминала Yarus M2100, который принимает платеж с Apple iPhone и Apple Watch.

Yarus M2100 в рекламе МТС

POS-терминал Yarus M2100 принял участие в съемках рекламы сотового оператора МТС.

Терминал появляется в кадре на 24 секунде. Главный герой ролика, Дмитрий Нагиев, оплачивает напиток бесконтактной карточкой в уличном киоске.

POS-терминал Yarus M2100 принимает к оплате все виды карт — бесконтактные, чиповые и магнитные. Также терминал имеет встроенный аккумулятор и компактные габариты, что делает его удобным решением для уличных киосков и небольших торговых точек.

Vendexpo 2016

С 23 по 25 марта 2016г. компания «Терминальные Технологии» принимала участие в выставке Vendexpo, которая посвящена вендинговым технологиям и системам самообслуживания.

Ежегодно в мероприятии участвуют ведущие российские и зарубежные компании вендингового рынка, которые представляют на выставке широкий спектр оборудования, вендинговых аппаратов, а также сопутствующие продукты и сервисы.

Компания «Терминальные Технологии» была единственной, кто представлял решение для безналичных платежей в вендинге на своем стенде. На выставке был продемонстрирован торговый автомат с POS-терминалом Yarus T2100 Vendotek. Посетители стенда могли купить в автомате напиток, оплатив его банковской картой. Представители различных вендинговых компаний проявляли большой интерес к безналичной системе оплаты.

В настоящее время прием безналичных платежей становится необходимостью в различных видах торговли, в том числе и в вендинге, что подтверждается большим количеством посетителей нашего стенда и налаженными контактами c представителями вендинговых компаний. Достигнуты договоренности о пробных поставках POS-терминала Vendotek, который был протестирован во время выставки на различном торговом оборудовании.

Также проведены переговоры с различными компаниями в области телеметрии. Планируется разработка облачного сервиса для сбора данных с вендинговых машин. Такой сервис позволит небольшим вендинговым компаниям выгодно и удобно организовать дистанционный сбор статистики продаж.
В настоящее время набирают популярность платежи через мобильные приложения. На выставке были проведены переговоры и планируется разработка решений для оплаты товаров в вендинговых машинах через мобильные приложения.

Интервью на радио «Комсомольская правда»

Интеврью на радио Комсомольская правдаВ интервью на радио «Комсомольская правда» Игорь Сухоставский, генеральный директор компании «Терминальные Технологии» рассказал о ситуации на российском рынке POS-терминалов, новом подходе к работе с банковскими терминалами, возможностях терминалов Ярус, вплоть до применения в транспорте. Также в эфире прозвучала история создания компании «Терминальные Технологии» и были озвучены перспективы ее развития.
Интервью на радио «Комсомольская правда», передача «Москва промышленная»: скачать файл MP3.