Разработчики iOS 8 подумали об удобстве использования Safari для повседневных задач, например, покупки товаров в онлайн-магазинах. Раньше пользователям приходилось вводить данные кредитной карты заново каждый раз при совершении покупки, однако, в iOS 8 все изменилось — система позволяет сохранить кредитную карту в памяти устройства, отсканировав ее при помощи камеры.
Внимание: необходимо понимать, что данные сохраненной кредитной карты могут попасть в руки любому пользователю, использующему ваш iPhone или iPad. Перед включением менеджера сохраненных кредитных карт убедительно рекомендуем активировать защиту паролем на устройстве, во избежание непредвиденных ситуаций.
После того как вы, воспользовавшись настройками iOS 8, сохраните кредитную карту в памяти, ее данные можно будет вставлять в веб-формы автоматически. Таким образом, использование менеджера сохраненных кредитных карт позволит вам сэкономить время, которое раньше тратилось на поиск кредитки и ввод данных.
Шаг 1. Перейдите в меню Настройки -> Safari
Шаг 7. Сканирование кредитной карты камерой происходит очень просто — вам необходимо навести камеру на карточку и дождаться распознавания. После того как карточка будет отсканирована, необходимо заполнить недостающие поля
Готово! Теперь, если во время использования браузера Safari вам будет необходимо указать данные кредитной карты, достаточно будет выбрать сохраненную информацию. Обратите внимание, что CVV2 (код на задней стороне карты) в памяти не сохраняется — его нужно будет указывать вручную.
Мне тут уже раз двадцать прислали ссылки на статьи о сканерах банковских карт со встроенными чипами RFID. Часть этих статей написаны в паническом стиле из серии: «Шеф, усе пропало, гипс снимают, клиент уезжает». Мол, теперь злоумышленнику со сканером достаточно пройти рядом с вами в магазине, транспорте и так далее, после чего данные ваших банковских карт окажутся у него в руках. И все, ты разорен, трогательно обещают в этих статьях.
Больше всего пишут про некий Contactless Infusion X5 — сканер информации о банковских картах, который действительно продается через Интернет и может, как уверяют продавцы, сосканировать данные любой карты на расстоянии до 8 сантиметров. К сканеру даже прилагается 20 чистых болванок, на которые можно записать сосканированные данные, чтобы, дескать, пользоваться этими картами так же, как и владелец. Продают этот сканер что-то там за $800, но обещают, что владелец сканера ка-а-а-ак выйдет в магазин, ка-а-а-а-ак сосканирует три тыщи двести двадцать десять карт со скоростью 15 карт в секунду, так и настанет ему ЩАСТЕ.
Ну вот меня и спрашивали, что теперь делать. Нужно ли нам, владельцам карт с RFID-чипом (а я такими картами пользуюсь года три), посыпать голову пеплом и рвать эти карты на американский флаг, чтобы они не достались врагу?
Тут еще вспоминается трогательная история, как сотрудник «Лаборатории Касперского» заметил в метро человека с работающим «сканером» и сделал вывод том, что парень сканирует данные карточек всего вагона. По фотографии хорошо видно, что человек держит в руках обычный переносной терминал для приема платежей, но осадочек, как вы понимаете, остался, так что многие пользователи решили немедленно отказаться от пластиковых карт с RFID и перейти на наличку, золотые слитки и ракушки с острова Борнео — их по крайней мере не сосканируют.
А теперь давайте разберемся. Могут ли такие сканеры существовать? Да, могут. Более того, они наверняка существуют. Пока находятся идиоты, которые подобные устройства покупают за $800, то всегда найдутся умные люди, которые эти сканеры будут выпускать.
Цена на них, конечно, скоро будет заметно падать, когда выяснится, что за $800 люди приобретают совершенно бесполезное устройство, но уверяю вас, что до $200 цена упадет еще нескоро.
Так вот. Что теоретически может получить владелец такого сканера? Он может получить номер карты и срок ее действия. Вот и все. Что ему это дает? Вообще ничего. Правда, нет, вру, он на эту карту может перевести деньги — для перевода НА карту достаточно одного номера.
Может ли он снять с нее деньги? Нет, не может: для этого требуется знать код CVC2, который он никак не может получить, нужны данные магнитной полосы, которые с помощью такого сканера достоверно получить невозможно, ну и плюс нужен пин-код, который он также с помощью сканера не может получить.
Может ли он что-то покупать через Интернет по этим данным? Нет, он не знает имени владельца карты и кода CVC2.
Так что он с этим может сделать? Перевести на карту, данные которой получены через сканер, деньги, более ничего. Во всякие тонкости вроде того, что встроенный в карту чип при каждой транзакции генерирует одноразовый код и без него ничего не сделать — сейчас даже влезать не будем. Злоумышленник с помощью полученных данных даже магнитную полосу не сумеет сымитировать, чтобы ее не отклонил банк — не получится.
Поэтому по поводу возможности того, что данные вашей карты смогут получить с помощью подобного сканера — пока, на мой взгляд, можно не беспокоиться: даже если получат, то все равно с этим ничего не смогут сделать.
Другое дело, что если у вас с помощью данного сканера узнали номер карты и срок ее действия, а дальше начали получать недостающие данные с помощью каких-то других способов — да, вот тут уже карта может быть скомпрометирована. Злоумышленник может тупо подсмотреть CVC2-код и ваши ФИ, когда вы будете расплачиваться этой картой на кассе. Впрочем, аналогичным образом он может подсмотреть и запомнить код карты — есть такие шустрики. Но это уже совершенно другой разговор.
Я, собственно, к тому, что только с помощью этого или подобных сканеров невозможно получить данные ваших карт так, чтобы потом оплачивать покупки в Интернете, совершать небольшие платежи без ввода пин-кода (в Испании это суммы до €20) или какими-то другими способами уводить ваши деньги.
Ну а если найдутся идиоты, которые за $800 купят такой сканер — ну так я буду только рад. Идиотов, да еще и мошенников, надо учить. И я с нетерпением жду подачи судебных исков к разработчикам Contactless Infusion X5 из серии: «Я тут решил стать ворюгой, заплатил денег, а устройство для воровства средств с карточек должным образом не работает. Верните мне деньги»! Это будет хорошая ржачка!
Купили по кредитной карте моего молодого человека билет Москва-Франкфурт-Hahn, Владивостокские авиалинии. Подтверждение пришло позавчера ночью. А сегодня упало в почту письмо следующего содержания:
«направляю вам запрос о предоставлении сканированной копии паспорта (со страницей с росписью), а также кредитной карты держателя, совершившего покупку вашего авиабилета *** для дальнейшей идентификации с целью подтверждения авиабилета. Напоминаю, что в случае непредоставления требуемых документов ваш авиабилет *** может быть аннулирован. Данные документы Вы можете также выслать по факсу ***. По всем дополнительным вопросам Вы можете обратиться по телефону ***, спросить ***.»
Ну скан паспорта это еще ничего, но скан кредитной карты? Я так понимаю, что когда я ввожу данные о свое карте в систему, их, кроме системы, никто не видит. С какой стати авиакомпания может требовать скан кредитки? И не послать ли мне их?