Hier, le processeur de cartes de crédit VeriFone a lancé une attaque pure et simple contre le processeur de paiement mobile Carré, affirmant que les lecteurs de cartes de crédit mobiles gratuits de l'entreprise (pouvant être utilisés avec les appareils Android et iOS) souffrir d'une faille de sécurité fondamentale cela met les données des clients en danger. Le PDG de VeriFone, Douglas Bergeron, a demandé le rappel de tous les lecteurs de cartes Square et a déclaré que son entreprise était sur le point de se transformer. a fait part de ses conclusions aux principaux émetteurs de cartes comme Visa, MasterCard, American Express et la banque partenaire de Square, JPMorgan. Chasse.
Maintenant, le PDG de Square, Jack Dorsey, a répondu par un sa propre lettre ouverte, disant essentiellement que la technologie de Square ne souffre d’aucune faille de sécurité qui ne soit déjà présente dans les cartes de crédit elles-mêmes.
Vidéos recommandées
« N’importe quelle technologie – un lecteur de carte crypté, un appareil photo de téléphone ou un simple stylo et du papier – peut être utilisée pour « survoler » ou copier des numéros d’une carte de crédit », écrit Dorsey. "Si vous fournissez votre carte de crédit à quelqu'un qui a l'intention de vous voler, il a déjà tout ce dont il a besoin: les informations figurant au recto de votre carte."
Dorsey souligne que sa banque partenaire JPMorgan Chase « examine, vérifie et soutient en permanence chaque aspect de notre service ».
Dorsey note que les banques sont bien conscientes des risques liés à l'utilisation frauduleuse des informations de carte de crédit et ne tiennent pas les clients pour responsables des faux frais. (Bien que quiconque a dû travailler avec une banque après le vol d’une carte de crédit ou d’une identité puisse se demander à quel point le processus de compensation des transactions frauduleuses est facile. l’est vraiment.) Dorsey poursuit en notant que l’un des objectifs de Square est de supprimer la complexité liée à l’acceptation des paiements par carte de crédit et d’éliminer toutes les préoccupations concernant sécurité. Dorsey note que les utilisateurs de Square peuvent demander un message texte instantané ou un reçu par e-mail après chaque transaction.
Le cœur de l’attaque de VeriFone contre Square réside dans le fait que le lecteur de carte de Square ne crypte pas les informations de carte de crédit lors de leur transfert vers un appareil hôte Android ou iOS. VeriFone affirme qu'il est trivial pour des programmeurs avertis de créer de fausses applications Square qui ne font que collecter des informations à partir de cartes glissées, plutôt que de traiter des transactions légitimes.
Le différend met en évidence la nature de plus en plus compétitive du secteur du traitement des paiements mobiles, où des appareils comme celui de Square les lecteurs de cartes mobiles et la technologie de communication en champ proche (NFC) peuvent potentiellement perturber le traitement traditionnel des cartes de crédit. entreprises.
Recommandations des rédacteurs
- Visa affirme que les cartes de crédit à bande magnétique présentent un risque de vol de données si elles sont utilisées à la pompe à essence
Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.
