MasterCard объявила о крупнейшем взломе платежных систем

[dil]

В результате возможно имевшего места взлома злоумышленники могли получить доступ к банковским счетам держателей 40 миллионов платежных карт разных систем, в том числе 13,9 миллиона карточек MasterCard.

https://lenta.ru/news/2005/06/18/master/

Comments

[dkfl.livejournal.com]

а пох. не храните яйца в одной корзине прилинкованой к счету.

[ctpeko3a.livejournal.com]

А кто-то разве хранит свои деньги на кредитных картах?

[dil.livejournal.com]

там речь шла не о кредитных, а о просто пластиковых. так что это почти все..

[dkfl.livejournal.com]

ну тут у многих дебетовые карточки, овердрафт возможен, но проценты неадекватные, а главное не везде карточкой расплатиься можно.

[alexkuklin.livejournal.com]

тот случай, когда маленький кредитный лимит - благо :)

[1master.livejournal.com]

"В компьютерной сети этой компании был найден вирус, который перехватывал передаваемую по ней информацию о картодержателях."

Блять, кто учил этих людей делать сети?

[alexkuklin.livejournal.com]

Никакая сеть не устоит против запланированной хорошо подготовленной атаки. А то, как это обозвали - скорее всего, ничего общего с действительностью не имеет.

[1master.livejournal.com]

Агащазконечно. Даже банальщина типа Cisco SAFE от большинства атак защитит. А если немного подумать, то можно еще много интересного сделать.

[alexkuklin.livejournal.com]

Хорошо подготовленная атака - это не только и не столько техническая. Там еще и внедрение персонала, и social engineering и т.д.

[1master.livejournal.com]

Никакой персонал не в состоянии вынести 40 миллионов циферок незаметно, если о защите хоть немного думали.

[alexkuklin.livejournal.com]

Да, но это уже выходит за рамки СЕТЕВОЙ безопасности и относится к безопасности КОМПЛЕКСНОЙ.

[dil.livejournal.com]

фильтрация исходящих соединений - это всё же сетевая безопасность.

[1master.livejournal.com]

Угу. А также аудит количественных характеристик доступа к данным. А комплексной безопасностью это становится, когда товарища за жопу руку охранник берет.

[1master.livejournal.com]

И что же такое ЭТО?

[dil.livejournal.com]

Думаю, что никто.

[ctpeko3a.livejournal.com]

В оригинальном сообщении от Mastercard никакого упоминания о вирусе нет. Там только "These vulnerabilities allowed an unauthorized individual to infiltrate their network and access the cardholder data."

[1master.livejournal.com]

Вопрос это, кстати, не очень отменяет. ;) У параноиков сетевой трафик должен был шифроваться, а тут такой прокол.

[dil.livejournal.com]

При чем тут шифрование? Они говорят о внедрении в сеть. Троян ли это, или просто дырка для несанкционированного доступа, или инсайдер, это всё равно большая проблема в организации сетевой безопасности, которая позволила данным утекать наружу.

[1master.livejournal.com]

Погодь, они говорят о фильтрации сетевого трафика. Прямым текстом в цитате есть упоминание. Банальное (даже не очень стойкое, на самом деле) шифрование вполне способно порешать "эту маленькую проблемку".

[dil.livejournal.com]

Не, в данном случае infiltrate - это проникновение в сеть, а не перехват внутрисетевого трафика.

[ctpeko3a.livejournal.com]

Надо согласиться с тем, что никто из нас не знает деталей этого взлома. Поэтому мы можем только догадываться о том как там была построена сеть, что и как там шифруется. То есть я хочу сказать что в Мастеркарде и у их партнёров в датацентрах не дураки сидят.

[1master.livejournal.com]

Да понятно, что не знаем. Это я так, побрюзжать :)

На самом деле учитывая то, что они сами обнаружили взлом и догадались действовать не поднимая шума - скорее действительно не дураки.

[shadowtramp.livejournal.com]

Да, Виза моличт в тряпочку...
Сразу вспоминается реклама: безопасность ваших данных - бесценно. Для всего остального - MasterCard :)

[dil.livejournal.com]

Виза уже давно молчит в тряпочку :)
А ты опять на работе??

[shadowtramp.livejournal.com]

"А ты опять сегодня не пришла..."
Добрый Вова везёт меня домой.

[ctpeko3a.livejournal.com]

Виза не молчит. Она тоже выпустила меморандум. Как и Дискавер с Американ Экспрессом.

[dil.livejournal.com]

А где она не молчит?
http://corporate.visa.com/ - тишина
http://www.visa.com.ru/info.asp?id=8 - аналогично
usa.visa.com вообще в дауне, они там, кажется, чего-то в DNS напоганили.

[ctpeko3a.livejournal.com]

Я где-то на гугл ньюз нашёл статью что все карточные компании заявили что всё ок. :о)

А usa.visa.com у меня открывается...

[dil.livejournal.com]

Да, usa.visa.com заработала, но там про это ничего нет, ни в пресс-релизах про security (http://usa.visa.com/about_visa/newsroom/press_kit/security.html?it=l2|/about_visa/newsroom/press_kit/index%2Ehtml|Security), ни в новостях (http://usa.visa.com/about_visa/newsroom/news.html).

[iseg.livejournal.com]

из этого вывод, что надо спешить всех переводить на протоколы, спрашивающие пароль (set,3d-secure и их аналоги у мастер-кард). какая-никакая а все таки защита, по крайней мере защита от тупого кардинга

в этом смысле и я-деньги и пейпал (и гугль-воллет) уже там.