|
VeriFone Holdings lança encriptação para POS
|
|
|
|
|
03-07-2008 01:00:00 |
A pouca atenção que os retalhistas têm prestado à segurança dos seus sistemas de pontos de venda (POS) nos últimos anos tem contribuído para que estes se tornem particularmente atractivos para os hackers que tentam roubar dados de cartões de pagamento. Este cenário faz com que diversos fabricantes de ferramentas de segurança se foquem nas ofertas de protecção de POS, entre eles a VeriFone Holdings, que lançou o software VeriShield Protect.
A solução foi desenhada para permitir a encriptação de dados de cartões de crédito e de débito a partir do momento em que o cartão é passado nos equipamentos de autenticação por PIN até que chegam aos sistemas de pagamento externos da empresa. O software VeriShield Protect é baseado numa tecnologia patenteada Hidden Triple Data Encryption Standard (H-TDES) da Semtek Innovative Solutions, responsável pelo desenvolvimento de aplicações para encriptar dados.
A tecnologia pode ser usada para encriptar números de contas, e os dados armazenados na banda magnética dos cartões, que podem incluir números de cartões e datas de expiração. Uma das principais funcionalidades é conseguir proteger a informação a ponto de conseguir ser reconhecida como um cartão de dados por outras aplicações de POS, segundo Jeff Wakefield, vice-presidente de marketing da VeriFone. Como resultado, as empresas não precisam modificar os seus sistemas POS para acomodar a tecnologia de encriptação, de acordo com o responsável.
Para retirar os códigos de encriptação antes das transacções é necessário um dispositivo em separado, instalado ou pelo retalhista ou pelo processador de pagamento. |
O criador do núcleo do sistema operativo Linux confessa estar farto do “circo” gerado em torno das vulnerabilidades de software, e o exagero com o qual têm sido abordadas, pelo fabricantes, especialmente do ponto de vista da divulgação. O programador que desenvolveu o núcleo do sistema operativo Linux, Linus Torvalds, manifestou-se, num blog, a respeito da abordagem dos fabricantes e técnicos de software de segurança, e o exagero com que divulgam as vulnerabilidades. Não só pela linguagem e alusões com que o técnico se dirigiu à referida comunidade, as palavras do inventor causaram incómodo na indústria das TI. Torvalds diz-se farto do “circo” que se desenvolve à volta das vulnerabilidades e segurança do software.