1 апреля 2014 г.

RuCTF 2014

19 апреля буду рассказывать про социальную инженерию на RuCTF 2014

Общие принципы устройства процессинга

На  прошлой неделе, по сообщениям средств массовой информации, международные платежные системы Visa и MasterCard прекратили обслуживание платежных карт, выпущенных рядом российских банков. Событие вызвало большой резонанс среди пользователей платежных карт и повлекло за собой массовое снятие наличных средств.
Такие последствия возникли, однако, не от реальной угрозы, а в результате недостаточной информированности клиентов об организации платежных систем и принципах обработки безналичных платежей. Ниже я постараюсь в общих чертах дать представление о том, как устроен процесс обслуживания карт, и от чего он зависит.

продолжение - http://www.infosec.ru/news/experts/5308

8 ноября 2013 г.

PCI DSS 3.0

Официальный релиз https://www.pcisecuritystandards.org/documents/PCI_DSS_v3.pdf
Будет время распишу об изменениях.

26 июня 2013 г.

ИБ лайфхаки

Создание сложного пароля из одной буквы в iOS:




















Отфильтровка спама по ключевым словам "unsubscribe" и "отписаться"
















может боян, но понравилось

5 февраля 2013 г.

Что такое iCVV



Как известно CVV (Card Verification Value) – это проверочное значение использующееся для авторизации карты Visa при безпиновой транзакции. Значение CVV высчитывается на основе номера карты,  срока действия и сервис кода. (подробности)

iCVV – это проверочное значение хранящееся на чипе, оно эквивалентно по функциям значению CVV, но при его расчетах за величину сервис кода принимают значение «999».

Таким образом значения CVV и iCVV различны.

Сделано это с целью противодействия мошенничеству связанному с перехватом данных передаваемых от чипа и изготовлением на основании их поддельной магнитной полосы.