✋ Карты на стол! Проводим пентест POS-терминалов
✋ Карты на стол! Проводим пентест POS-терминалов Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации. Чтобы лучше понять, как устроена инфраструктура, в которой работает POS-терминал, рассмотрим упрощенную модель его взаимодействия с другими компонентами. Эта схема может быть сложнее, в нее можно добавить другие элементы, такие как банк‑эквайер и банк‑эмитент, сервер обновлений и так далее. Однако в этой статье мы разберем уязвимости, относящиеся прежде всего к платежному приложению и инфраструктуре, в которой терминалы работают. 👀 Источник ✋ Secure Books