बर्गर किंग को क्या धमकी

उन लोगों के लिए जिन्होंने इस खबर को नहीं पढ़ा है कि बर्गर किंग ने अपने मोबाइल एप्लिकेशन में अवांछित ऐपसी सॉफ्टवेयर को कैसे एकीकृत किया, मैं एक संक्षिप्त जानकारी प्रकाशित करता हूं:

• AppSee एक मालवेयर सेवा है जिसे एक मोबाइल एप्लिकेशन में एकीकृत किया जा सकता है और कुछ प्रकार के एनालिटिक्स के लिए स्क्रीन शॉट मिल सकता है;
• जैसा कि इंटरसेप्ट किए गए वीडियो से देखा जा सकता है, डेटा बिना किसी प्रोसेसिंग के प्रसारित होता है, और पहले से ही AppSee में वीडियो को संसाधित किया जाता है और कार्ड धारकों (DDC) का डेटा काले वर्गों से भरा होता है, जैसा कि वे कहते हैं;
• बर्गर किंग के प्रतिनिधियों ने स्थिति ले ली कि वे कुछ भी उल्लंघन नहीं करते हैं, क्योंकि अप्ससी का डेटा प्रसंस्करण के बाद पहले से ही उनके पास आता है और वे डीडीके को उनमें नहीं देखते हैं, जैसा कि वे कहते हैं।

यहां तक ​​कि अगर आप मानते हैं कि दोनों कथन सत्य हैं, तो वैसे भी बर्गर किंग अपने कार्यों से AppSee को एक वीडियो फ़ाइल भेजकर सुरक्षा मानक का उल्लंघन करता है : आप समाप्ति तिथि और मालिक का नाम कार्ड नंबर (पैन) के साथ स्थानांतरित नहीं कर सकते। मैं आमतौर पर फोन के बारे में चुप रहता हूं। यह विशेष रूप से PCI DSS का प्रत्यक्ष उल्लंघन है, और सामान्य रूप से सामान्य ज्ञान। डीडीसी लीक को व्यवस्थित करने के लिए सार्वजनिक वाईफाई में साधारण MITM, और एक फोन नंबर आम तौर पर किसी भी विभाग में एक सिम कार्ड के डुप्लिकेट को प्राप्त करने का सबसे आसान तरीका है, मालिक के नाम और चित्रमय संपादक के बुनियादी कौशल का उपयोग करना।

बर्गर किंग ने स्वयं मानकों का परीक्षण पास किया है , जिसका अर्थ है कि यह सभी दंडात्मक उपायों के अंतर्गत आता है, अर्थात्:

1. बड़ा जुर्माना
2. QSA ने फिर से ऑडिट किया
3. कम प्रमाणीकरण

अंत में, मैं उस मानक को GDPR या 152-such के रूप में जोड़ना चाहता हूं, जिसके लिए वे अपील करते हैं, कुछ भू-राजनीतिक क्षेत्रों में काम करते हैं, जबकि PCI DSS भुगतान प्रणालियों के लिए एक अंतरराष्ट्रीय मानक है और इसका कहीं भी उल्लंघन नहीं किया जा सकता है।