Андрей Родионов, Руководитель направления ИТ-услуг, НоваКард WECON - Мобильные платежи 2017 (16 марта, Москва)

1. «Кабриолеты» и «лимузины» в мобильных NFC-платежах
Что нужно знать о безопасности платёжных решений

2. Давайте знакомиться!
Родионов Андрей
руководитель направления ИТ-услуг
АО НоваКард
22017 © NovaCardJSC

3. НоваКард –
эксперт в области безопасности,
связанной с производством и персонализацией смарт-карт,
разработкой решений на их основе
Более 400 компаний выбирают НоваКард
32017 © NovaCardJSC

4. 42017 © NovaCardJSC

5. 52017 © NovaCardJSC

6. Совместимые iPhone 6, 6 Plus,
iPhone 6S, 6S Plus, 7, 7
Plus, iPhone SE, iPad
Air 2, iPad Pro и Apple
Watch
Samsung Galaxy S6,
S7, Galaxy A5 (2016),
A7 (2016), A3 (2017),A5
(2017), A7 (2017) и Gear
S2 (только NFC), Gear
S3 (NFC и MST)
Android KitKat 4.4 и
выше с поддержкой
NFC
устройства
Варианты Бесконтактные, онлайн
и in-app платежи
Бесконтактные, онлайн
и in-app платежи
Бесконтактные, онлайн
и in-app платежииспользования
Платёжный опыт Касание + Touch ID Касание + отпечаток
пальца или ПИН
Разблокировка
(паттерн или отпечаток
пальца) + касание
Брендинг / Кошелёк Бренд Apple Бренд Samsung Бренд Android
Технология POS NFC NFC + MST NFC
Технология хранения eSE HCE + TEE или eSE HCE
62017 © NovaCardJSC

7. 




Масштабируемая кража «карт»
Дистанционный доступ к
скомпрометированным устройствам
Клонирование «карт»
DoS-атака
Утерянные и украденные устройства
Существующие угрозы
Безопасность технологии HCE
72017 © NovaCardJSC

8. 




Обход контроля безопасности мобильной ОС
Обратная разработка мобильного приложения
Модификация кода мобильного приложения
Эксплойт интерфейсов между компонентами
Извлечение активов в момент исполнения
Виды атак на мобильное приложение
Безопасность технологии HCE
82017 © NovaCardJSC

9. Сравнение подходов эмуляции карт
SECE vs HCE
92017 © NovaCardJSC
SECE HCE
Размещение кода
приложения
операционная система ЭБ ОС мобильного устройства
Владелец решения MNO (SIM)
OEM (eSE)
поставщик услуг
Функциональность ограниченный набор API широкий набор API
Стоимость сравнительно высокая низкая
Транспортные
решения
эмуляция MIFARE отсутствует
Безопасность аппаратная, основана на чипе зависит от программной реализации и
наличия аппаратного обеспечения
устройства

10. Безопасность технологий ЭБ и HCE
Даже в случае взлома единичного ЭБ
масштабировать решение невозможно!
102017 © NovaCardJSC

11. Найдите 5 отличий!
vs



спроектирована на тех же принципах, что и банковская платёжная EMV-карта
функционирует так же, как и банковская платёжная EMV-карта
так же безопасна, как и банковская платёжная EMV-карта
NFC SIM-карта с платёжным приложением
банковская карта
112017 © NovaCardJSC
NFC SIM-карта

12. НоваКард — оптимальная производственная площадка
для реализации конвергентных проектов, объединяющих
в платёжные (EMV), мобильные (UICC) и транспортные решения
122017 © NovaCardJSC

13. Пример: несколько транспортных карт на одной NFC SIM
На NFC SIM-карте могут быть
размещены несколько
транспортных приложений.
Для переключения между
виртуальными картами
используется мобильное
приложение, разработанное
НоваКард.
132017 © NovaCardJSC

14. Сертификация Visa на OTA-персонализацию
142017 © NovaCardJSC

15. Сертификация MasterCard на OTA-персонализацию
152017 © NovaCardJSC

16. 162017 © NovaCardJSC

17. 172017 © NovaCardJSC

18. Спасибо за внимание!
182017 © NovaCardJSC