Электронные кошельки Google Pay, Samsung Pay и Apple Pay считаются наиболее современными платежными инструментами. Однако они тоже подвержены уязвимостям, поскольку все еще зависят от технологий, созданных тридцать лет назад. В сегодняшней статье я расскажу о методах взлома популярных электронных кошельков, а также раскрою детали новой атаки на кошельки и карты EMV/NFC — Cryptogram Confusion.
Читай также
О принципах, на которых строится безопасность банковских платежных систем, ты можешь узнать из моих предыдущих статей:
- Близкие контакты. Атакуем бесконтактные карты
- Близкие контакты. Как работают атаки на чиповые карты
- Близкие контакты. Как хакеры крадут деньги с банковских карт
- Близкие контакты. Разбираемся, как работают системы безопасности кредитных карт
Предыстория
Если проследить эволюцию стандарта EMV, то вначале были чиповые смарт‑карты. Затем эти карты оснастили антенной и превратили в бесконтактные карты, унаследовавшие почти все функции от EMV. Но карточным брендам этого было мало, и в 2011 году уже существовавший тогда Google Wallet оснастили функцией бесконтактной оплаты с помощью NFC.
100 процентный способ обойти блокировку Эпл Пэй, Самсунг Пэй и Гугл Пэй. Карта Мир и Мир Пэй
Google использовала подход Host-Card Emulator (HCE), когда конечное устройство не содержит в себе все приватные и симметричные ключи шифрования по аналогии со смарт‑картой, а время от времени загружает одноразовые ключи (Single-Use Key, SUK) для каждой следующей операции. Придерживаясь этого подхода до сих пор, телефоны с Google Pay не позволяют совершать больше двадцати операций без подключения к интернету. В 2012 году Samsung и Apple представили свои кошельки с использованием технологии Secure Element. Работают они по аналогии со смарт‑картами, где физически и логически защищенный чип гарантирует защиту от перехвата, чтения, перезаписи секретных ключей, на основе которых создаются 3DES-криптограммы EMV и подписываются данные с помощью асимметричного RSA.
В прошлом Славомир Ясек показывал пример успешного переноса Google Pay с одного устройства на другое. При этом сохранялась возможность получать ключи SUK с серверов Google не на оригинальное устройство. Питер Филлмор (Peter Fillmor) также детально рассматривал устройство Apple Pay. Я в 2017 году демонстрировал на конференции Black Hat USA реплей атаки на онлайн‑криптограммы Apple Pay.
Два года назад я начал исследовать безопасность мобильных кошельков при оплате с помощью NFC. На тот момент Google Pay был единственным кошельком, позволяющим платить устройством с заблокированным экраном.
Я очень быстро смог применить атаку, которую использовал для бесконтактных карт Visa, чтобы обойти лимиты NoCVM или Tap — 6985 ( Conditions of use not satisfied)
Как обойти блокировку Apple Pay, Google Pay и Samsung Pay
Я решил не отчаиваться и добавил карту MasterCard, снова вернулся в метро и провел те же операции:
Источник: xakep.ru
Как обойти блокировку Google Pay?
Из-за политической ситуации в Российской Федерации финансовые платформы, которыми привыкли пользоваться граждане, сегодня стали недоступными. Наложенные санкции приносят неудобства, и вопрос о том, как обойти блокировку Google Pay в России, актуален как никогда. Без этого приложения смартфон из удобного, полноценного инструмента для покупок и расчетов становится стандартным средством для связи.
Для доступа к важному и нужному приложению, в первую очередь, понадобится VPN Сервис, поскольку без него дальнейшие действия будут невозможны. Обход блокировки Google Pay сделает доступными для расчетов на просторах интернета банковские карты. Эта возможность позволит хоть частично ощутить ту свободу использования финансового инструмента, которая была доступна совсем недавно.
Оптимальные сервисы для снятия ограничений
Можно скачать VPN бесплатно на телефон или же купить прокси сервис для гаджета. Преимуществом купленной программы является получение больших возможностей для свободной работы в Интернете. Вопрос о том, как обойти блокировку Google Pay на Андроид, отпадет сразу же, если подобрать правильную систему, позволяющую «обхитрить» запреты.
Одними из наиболее востребованных среди пользователей сервисов являются:
- AltVPN;
- Surf Shark;
- ExpressVPN;
- CuberGhost.
Эти VPN приложения для устройства Android не представляют ни малейшей опасности для смартфона. Прокси-сервис полностью отвечает всем канонам безопасности, поэтому за свои финансы в момент использования ВПН беспокоиться не стоит. Тем не менее, о бдительности не нужно забывать. Не следует оставлять данные с банковскими реквизитами персональных счетов на сомнительных ресурсах.
Особенности программы VPN
Платформа предназначена для изменения месторасположения пользователя сети. Именно благодаря особенностям программы, граждане России смогут найти ответ на вопрос, как обойти блокировку Google Pay 2022. Смена расположения меняет алгоритм работы Гугл Pay, и система не распознает физическое местонахождение человека
Можно выбрать любую страну из списка предложенных в VPN. Если купить VPN, то перечень мест для смены геолокации значительно увеличится, что предоставит широкие возможности для использования кошелька для разных ПО.
Покупка программы также гарантирует пользователю высокую скорость, что поможет производить расчеты в считанные минуты. VPN откроет для жителей России, пострадавших из-за политической ситуации, доступ к любимым играм и другим ресурсам с платным контентом.
Процесс обхода запрета
Многие платформы с платным контентом отказались от предоставления услуг владельцам российского кошелька GooglePay. Однако, опытные игроки и пользователи нашли способ, как оплатить Google Pay в России. Система дает отказ, отталкиваясь от местонахождения смартфона. Если же точку геолокации изменить и установить другую страну, то этой проблемы не будет.
Установка и использование ПО от нашей компании Alt VPN элементарны, и с этим разберется каждый пользователь. Главное – выполнить все действия в правильной последовательности.
1. Скачать прокси-сервис на смартфон и затем установить его, согласно инструкции.
2. После установки необходимо зайти во вкладку перечня государств.
3. Выбрать желаемую страну, которая поможет разобраться с работой приложения.
4. Как обойти блокировку Google Pay будет понятно на интуитивном уровне. В приложении после выбора страны меняются данные о геолокации смартфона, и в Гугл Пей эти данные тоже изменятся.
5. После выбора страны нужно авторизоваться в приложении.
6. Во вкладке настроек вводятся нужные данные, которые затем будут выставляться автоматически.
Чаще всего для подключения платежного инструмента выбирают сервис Турции, потому что тут больше всего возможностей для расчетов. Однако, такой прокси-сервис может оказаться платным.
Как обойти систему
Если нужно произвести расчеты, а ввиду санкций, в России отключили такую возможность, то есть несколько способов. В приложении можно детально прочитать, как добавить карту Мир в Google Pay. В любом случае, этот процесс должен быть выполнен через VPN, чтобы запутать фактическое месторасположение. Также реквизиты карты должны вводиться в международном формате с подключенным в этот момент ПО, меняющим геолокацию пользователя.
Платежный инструмент будет работать в онлайн-режиме в момент, когда включена локация другой страны. Желательно выбирать страны запада, у них больше доступов к различным преимуществам. Перед тем, как добавить карту в Google Pay, следует внимательно проверить айпи-адрес и страну в настройках приложения.
Также рекомендовано почистить кэш всех приложений, чтобы предыдущие данные не были замечены. В режиме без подключения устройства понадобится удалить все существующие карты и счета из Google Pay. Затем надо заново ввести все данные уже в режиме подключения геолокации к другому государству.
Вносить информацию нужно предельно внимательно и пробовать выбирать разные страны в ВПН при возникновении ошибок. Прежде, чем ввести платежные данные, стоит обратиться в банк и временно заблокировать карту до момента подтверждения ее добавления в систему. После того, как удастся добавить карточку, можно снимать блокировку. В любом случае, речь идет о финансовых платежных инструментах, и нужно быть предельно осторожными при их внесении с использованием ВПН.
Несмотря на то, что жизнь идет не в привычном русле, всегда можно найти выход и воспользоваться тем, что нужно, обойдя систему. Комфорт платежей и возможность рассчитываться в сети интернет имеют огромное значение в современном мире. Поэтому нужно находить подходящее ПО от проверенных провайдеров.
Источник: altvpn.com
Как обойти санкции и добавить карту Мир в Samsung Pay, если смартфон ввезен параллельным импортом
В начале прошлого года компания Samsung перестала поставлять новые устройства в Россию. Во всяком случае официально. Параллельный импорт продолжает работать, а смартфоны серии Galaxy S23 в нашей стране появились даже раньше, чем в других странах, но есть нюанс. Все поставляемые в Россию устройства предназначены для других рынков.
С одной стороны, в этом нет никакой проблемы, ведь смартфоны, ввезенные по схеме параллельного импорта, поддерживают наши частоты 4G и вне зависимости от версии прошивки имеют русский язык на борту. Но все самое интересное начинается в момент, когда вы пытаетесь использовать карту Мир в Samsung Pay для совершения бесконтактных платежей.
Оказывается, в Samsung Pay можно добавить карту Мир даже при условии, что ваш смартфон ввезен в Россию по схеме параллельного импорта
Работает ли Samsung Pay в России
Сразу скажу, что Самсунг Пей в России продолжает работать, о чем свидетельствует пресс-релиз, размещенный на официальном сайте Samsung. Правда, с 2022 года действует несколько ограничений, значительно усложняющих использование функции бесконтактной оплаты покупок.
Некоторые магазины сразу предупреждают, что добавить карту Мир в Samsung Pay не получится
⚡ Подпишись на Androidinsider в Дзене, чтобы получать новости из мира Андроид первым
Во-первых, к Samsung Pay нельзя привязать карты платежных систем Visa и MasterCard, поскольку они прекратили работу в России. Во-вторых, добавить карту Мир на Самсунг можно только в том случае, если устройство предназначено для нашего региона. Но, как мы уже выяснили, с 2022 года смартфоны для России просто не выпускаются. И владельцы новых моделей часто жалуются, что не работает Самсунг Пей. Из-за этого DNS и другие магазины сопровождают страницы товаров следующим предупреждением:
В данном устройстве приложение Samsung Pay не поддерживает привязку карт Мир.
Можно подумать, что проблему удастся решить сменой региона Самсунг в настройках. Но нет. В смартфонах корейской компании платежная система привязана к коду прошивки, который присваивается устройству после схода с конвейера.
Регионы прошивок Samsung
Итак, прошивке каждого смартфона Samsung присваивается код региона, для которого и предназначено устройство. В настройках своего гаджета вы можете найти четыре региональные принадлежности:
- CSC1 — активный регион, используемый для получения обновлений по воздуху;
- CSC2 — код для первой SIM-карты;
- CSC3 — код для второй SIM-карты;
- CSC4 — заводской регион.
Теперь поговорим о том, как узнать регион Самсунг. Для этого вам нужно взять смартфон в руки и сделать несколько простых шагов:
Регион можно изменить без перепрошивки смартфона и сброса настроек, но штатными средствами это не сделать
Здесь вы найдете код региона Samsung своего смартфона, который будет идти после названия модели (например, «SER/SER,SER/SER»). На устройствах, предназначенных для России и Беларуси, используется аббревиатура SER. Увидели ее? Значит, можете смело добавлять карту Мир в Samsung Pay, предварительно ознакомившись с информацией о поддерживаемых банках.
Загляни в телеграм-канал Сундук Али-Бабы, где мы собрали лучшие товары с Алиэкспресс
Как добавить карту Мир в Samsung Pay
Без лишних манипуляций карты Мир в Самсунг регистрируются только на устройствах с кодом прошивки SER. Допустим, все сходится, и тогда для добавления нового платежного средства нужно воспользоваться инструкцией:
- Запустите Samsung Pay.
- Если вы открываете приложение впервые, сразу нажмите «Добавить карту». Если нет — перейдите в раздел «Оплата», после чего нажмите «+» и «Добавить».
- Отсканируйте карту камерой телефона или зарегистрируйте ее вручную, указав номер, имя и фамилию владельца, а также CVC-код. Нажмите «Далее».
- Согласитесь с условиями обслуживания.
- Подтвердите регистрацию, введя одноразовый код, который придет в виде СМС-сообщения на номер телефона, привязанный к карте.
- При необходимости создайте электронную подпись или нажмите «Позже».
Ставить цифровую подпись необязательно
Также не забудьте добавить Samsung Pay в качестве приложения по умолчанию и выбрать основную карту, если вы решили использовать несколько платежных средств.
❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате
Что делать, если не работает Samsung Pay
Со сложностями вы столкнетесь при на смартфоне с иностранной прошивкой, где при добавлении платежного средства появляется сообщение о том, что в Самсунг Пей карта не поддерживается. Но у проблемы есть решение, которое заключается в изменении региона Samsung. На этом охотно пытаются заработать частные мастера с Avito. За свои услуги они просят от 500 до 5 000 рублей. Хороший бизнес, правда?
Зачем платить деньги, если сменить регион можно самостоятельно?
В официальных сервисах и магазинах менять регион вам откажутся. Но можно все сделать самостоятельно. Приготовьте компьютер, USB-кабель и будьте максимально внимательны:
- Скачайте программу SamFW и распакуйте архив с ней на своем компьютере.
- На Самсунге откройте звонилку и переведите его в тестовый режим, набрав *#0*#.
- В настройках телефона Samsung активируйте отладку по USB.
- Подключите смартфон к ПК, используя USB-кабель.
- Запустите приложение SamFW.
- Убедитесь, что ваш смартфон идентифицирован.
- Откройте вкладку «Test Mode».
- Напротив пункта «Change CSC» введите «SER», чтобы поменять регион на Россию.
- Нажмите кнопку «Change CSC».
Нужно нажать всего одну кнопку, чтобы изменить регион прошивки
Далее смартфон должен перезагрузиться. Если этого не произошло, через окно программы SamFW нажмите кнопку «Reboot». Некоторые пользователи отмечают, что порой изменение региона Samsung срабатывает не с первого раза, но в конечном итоге операция выполняется успешно. Проблема решена, и теперь вы можете платить телефоном Самсунг, не прибегая к помощи сторонних сервисов.
Источник: gadgetpark.ru