 В начале года компания Apple представила новую функцию для iPhone — оплата при помощи кредитных карт. Для этого к аппарату через разъем для наушников, подключается дополнительное устройство, которое служит средством считывания данных с кредитной карты. Таким образом, теперь iPhone может служить терминалом обработки карточных данных. Насколько безопасна такая идея Apple?
Платежные операции осуществляются при помощи специального приложения. Однако платежные приложения есть и на Windows Mobile. Существуют специальные решения от VeriFone и других производителей POS-терминалов, некоторые из которых сертифицированы по PABP и/или PA-DSS. Устройства от VeriFone соответствуют требованиям PCI PTS. Но iPhone и другие мобильные телефоны не имеют сертификации и не соответствуют данным требованиям.
Конфиденциальная информация, передающаяся по телекоммуникационным каналам, шифруется с помощью SSL v3 или TLS. При передаче по мобильным каналам и Wi-fi, такая информация не обеспечивается дополнительными методами защиты.
Проблемы безопасности iPhone.
С точки зрения PCI, в продуктах Apple существует несколько критических проблем:
•Удаленная информация не может быть удалена физически. В некоторых случаях удаленные данные остаются на iPhone до 6 месяцев или даже дольше, в зависимости от использования;
•Все что набирается на клавиатуре, сохраняется в лог iPhone;
•При использовании устройства для считывания данных банковских карт, весьма вероятно, что конфиденциальная информация не будет полностью удалена;
Использование iPhone как платформы обработки платежей не очень хорошая идея, пока он не сертифицирован.
Проблема заключается в том, что при разработке подобного рода решений, разработчики не учитывают соблюдение стандартов PCI, что мешает сертифицировать продукт в будущем. Если при разработке не были предприняты меры безопасности, то в дальнейшем расходы на его сертификацию, скорее всего, повысят стоимость продукта, и приобретение его клиентами будет не выгодным.
Оригинал статьи: http://pciguru.wordpress.com/2010/02/10/extremely-mobile-payment-processing
Ссылка на новость: http://earlytechnews.wordpress.com/2010/01/03/credit-card-payment-via-iphone | 
