Экономика

Дыры в «Мире»: Эксперт рассказал об уязвимостях в НСПК

16 Июня 2016 в 11:20
Дыры в «Мире»: Эксперт рассказал об уязвимостях в НСПК
ФОТО РИА Новости / Алексей Филиппов
ЦБ предупредили держателей карт «Мир» об уязвимостях. Специалист по защите информации рассказал НСН об особенностях НСПК.

Держатели карт «Мир» могут пострадать от хакеров, предупредил консультант центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовый сфере Банка России Александр Чебарь. Об этом он заявил в ходе заседания комитета Торгово-промышленной палаты по финансовым рынкам и кредитным организациям, пишет РБК.

По его мнению, что на начальном этапе использования карты «Мир» могут быть уязвимы для злоумышленников через дистанционные каналы обслуживания.

Как сообщил НСН начальник отдела по управлению инцидентами департамента защиты информации Газпромбанка Николай Пятиизбянцев, злоумышленники могут воспользоваться тем, что в некоторых случаях для снятия наличных в банкомате не требуется наличие самой карты ― достаточно знать её номер и пин-код.

«У платёжной системы "Мир" есть правило, которое опубликовано на их сайте. Есть приложение 4, там есть пункт 3.1.3: он предусматривает выдачу наличных средств в банкоматах с ручным вводом реквизитов карты, без присутствия этой карты», ― пояснил финансист, добавив, что подобная пометка отсутствует в правилах других систем.

Между тем, эта технология не реализована, несмотря на то, что прописана в правилах платёжной системы.

«Если её реализуют, то это будет уязвимость. Так как для получения наличных средств в банкомате, не нужна карта, а нужен её номер и код. Это плохая технология», ― констатировал специалист.

Вместе с тем, данная возможность может привести, если не к потери денег держателями, то к блокировке карт.

«Представьте, я знаю номер вашей карты, но не знаю пин-кода. Ввожу его три раза неправильно, ваша карта заблокировалась. Вы как держатель карты не обрадуетесь. Зная номер карты, можно ходить и блокировать карты их держателей», ― добавил Николай Пятиизбянцев.

«Мир» — первая российская национальная платёжная система. Её оператором выступает АО «НСПК». Первые карты «Мир» были выпущены банками-участниками пилотного проекта в декабре 2015 года.

В настоящее время в программе участвуют 103 банка, из них только 13 эмитируют карты.

В марте Центробанк направил 51 крупному банку письмо с требованием начать принимать карты «Мир» во всех обслуживаемых торговых точках и выпускать карты для бюджетников с 1 июля.


Партнеры

Партнеры

Партнеры