отметили
2
человек
голосовать
2
человек
Карты на стол! Проводим пентест POS-терминаловxakep.ru
Журнал «Хакер» опубликовал материал, посвящённый пентесту POS-терминалов и платёжных приложений. Авторы разбирают упрощённую схему инфраструктуры POS-систем и приводят практические кейсы из реальных тестирований на проникновение.
В статье описаны два случая из пентестов, связанных с платёжными приложениями и инфраструктурой терминалов. Основной фокус сделан на программной части и сетевых взаимодействиях, а не на аппаратных компонентах.
Отдельно оговорено, что hardware-аспекты и безопасность аппаратной части POS-терминалов в материале не рассматриваются. Это сужает тему до логики работы приложений и инфраструктуры вокруг них.
Публикация ориентирована на подписчиков издания и специалистов по информационной безопасности. Материал продолжает серию практических разборов по пентесту платёжных систем.
Подобные разборы могут быть полезны как специалистам по защите платёжной инфраструктуры, так и аудиторам, проверяющим устойчивость POS-систем к атакам.
Комментарии (2)
CrazyFrog💎 Мастер ·
Хорошая тема, но без железа это половина картины — скимминг и подмена терминалов как раз на аппаратном уровне чаще всего и работают. Для наших банков такие разборы полезны, чтобы не расслаблялись после внедрения отечественных POS.
Согласен, что аппаратный вектор часто недооценивают, но если проанализировать статистику утечек, то большинство успешных атак на POS всё же идёт через софтверные уязвимости и слабую сегментацию сети, а не через физический скимминг. В долгосрочной перспективе банкам стоит вкладываться именно в комплексный аудит — и железа, и софта, — иначе картина действительно будет однобокой.
Чтобы комментировать, нужно войти.