Комментарий Игоря Сухоставского, генерального директора компании «Терминальные Технологии», для журнала ПЛАС на тему появления трояна Neutrino:

Обычная путаница понятий: POS-системы (кассы на базе компьютера) и POS-терминалы (специализированные устройства для приема платежей по банковским картам на базе Linux или проприетарных систем).

Стандартные (сертифицированные) POS-терминалы проверены международными лабораториями на устойчивость ко взлому, и методы их защиты усложняются с каждым днем. Вероятность массовой компрометации POS-терминалов незначительна.

Вероятно, что упомянутая Лабораторий Касперского проблема затрагивает кассовые аппараты со старым ПО, где банковский программный модуль работал на кассе, и к такой кассе подключали простой ПИН-пад и считыватель карт. В современных же кассовых системах вся функциональность по обработки данных карт осуществляется (или должна осуществляться) на интеллектуальном ПИН-паде, который сертифицирован на соответствие всем требованиям обеспечения безопасности.

Однозначно под риском оказываются киоски самообслуживания, значительная часть которых в России построены по примитивной схеме – PC (под WIN) + картридер + touchscreen для ввода ПИН-кода. Вся обработка данных карт и ПИНа осуществляется простой программой под WIN, и в этом случае все данные действительно открыты для злоумышленников.

Чуть более сложные киоски, которые используют PC + картридер + ПИН-пад (EPP), так же не защищены от возможной атаки, поскольку давно известен метод, когда вредоносная программа запрашивает ПИН, переводя ПИН-пад в режим ввода простых цифр, а потом передает управление на настоящую программу.

Все выше сказанное относится и к банкоматам, где сердцем является PC под управлением WIN…

Мнение других участников рынка читайте в статье на сайте: www.plusworld.ru/professionals/386981-2/

Компания «Терминальные Технологии» успешно прошла аккредитацию в компании НСПК в качестве Сертификационной Лаборатории СИТЭС.

Эта аккредитация позволяет компании «Терминальные Технологии» оказывать услуги участникам платежной системы МИР по проведению Сертификационного Интеграционного Тестирования Эквайринговой Сети (СИТЭС).

Компания НСПК является оператором национальной платёжной системы МИР. СИТЭС представляет собой процедуру тестирования банковского оборудования и POS-терминалов, в ходе которой проверяется корректность обработки платежных карт МИР.

POS-терминал Yarus М2100Ф совместно с контроллером ТОПАЗ-103МК1 позволяет создать автоматизированную систему управления торговлей на автозаправочных станциях (АЗС).

Контроллер «Топаз-103МК1» предназначен для дистанционного управления топливораздаточными и газонаполнительными колонками на АЗС. POS-терминал Yarus М2100Ф предназначен для приема платежей, имеет встроенный фискальный накопитель ФН-01, внесен в реестр ККТ и полностью соответствует требованиям закона 54-ФЗ.

На данный момент многие АЗС в России производят отпуск топлива через контроллер, подключенный к кассовому аппарату. Новый закон 54-ФЗ требует доработки кассового аппарата. Часто на практике оказывается, что доработанная касса не может работать с имеющимся контроллером.

Разработанная система на основе Yarus М2100Ф и Топаз-103МК1 позволяет АЗС не только привести работу в соответствие с 54-ФЗ, но и дает возможность принимать все типы банковских карт, а также карты лояльности и топливные карты. Кроме того, данная система позволяет автоматизировать отпуск топлива на АЗС. Производителем такой комплексной системы для АЗС является компания ООО «Гамаюн» (www.orengam.ru).