पैसे की खातिर: मोबाइल भुगतान टर्मिनलों में कमजोरियों की खोज और दोहन

कार्ड से भुगतान तेजी से लोकप्रिय हो रहा है। मोबाइल भुगतान टर्मिनल (mPOS- टर्मिनल) इस प्रवृत्ति के विकास में योगदान करते हैं, छोटी कंपनियों और निजी उद्यमियों के लिए कार्ड भुगतान बाजार में प्रवेश के लिए बाधाओं को कम करते हैं। इसके अलावा, कुछ शर्तों के तहत, चुंबकीय पट्टी का उपयोग करके अभी भी कई देशों (रूस सहित) में ऑपरेशन किए जा सकते हैं। तकनीकी प्रगति के प्रत्येक नए दौर में भुगतान पारिस्थितिकी तंत्र को खतरा है। सुरक्षा के कौन से मुद्दे कार्ड से भुगतान बाजार तक पहुंच सकते हैं? और विशेष रूप से चुंबकीय पट्टी पर, पुरानी कार्ड प्रौद्योगिकियों पर भरोसा करना जारी रखने से हम क्या जोखिम उठा रहे हैं?

हाल के वर्षों में, mPOS- टर्मिनलों का उपयोग करके किए गए कार्यों की संख्या में काफी वृद्धि हुई है। MPOS प्रदाताओं के बीच तीव्र प्रतिस्पर्धा ने इस तरह के भुगतान टर्मिनल को प्राप्त करना बेहद आसान बना दिया है। एक अनुबंध पर हस्ताक्षर करने में पांच मिनट से कम समय लगता है, और mPOS टर्मिनलों को अक्सर नि: शुल्क प्रदान किया जाता है। अब उन्हें हर जगह देखा जा सकता है। नियमित पीओएस-टर्मिनलों की तरह, वे भुगतान के बुनियादी ढांचे की अंतिम कड़ी हैं। यह उन्हें दिलचस्प और हमलावरों के लिए आसानी से सुलभ बनाता है।

अध्ययन का क्षेत्र

हमने mPOS-टर्मिनलों के प्रमुख आपूर्तिकर्ताओं के उत्पादों का मूल्यांकन किया: पेपाल, स्क्वायर, iZettle और SumUp। उनमें से कुछ दुनिया के कई क्षेत्रों में सेवाएं प्रदान करते हैं। हमने विभिन्न क्षेत्रों में सेवाओं तक पहुंच प्राप्त करने की कोशिश की, जहां यह संभव था, भुगतान प्रक्रिया, अनुप्रयोगों और उपकरणों के साथ-साथ सुरक्षा सेटिंग्स, स्थान के आधार पर भिन्न होती हैं।

आपूर्तिकर्ता	उत्पादक	अंतिम	क्षेत्र
वर्ग	वर्ग	संपर्क रहित टर्मिनल कार्ड और स्क्वायर चिप (S8) के साथ कार्ड	संयुक्त राज्य अमेरिका
वर्ग	वर्ग	चुंबकीय कार्ड के लिए टर्मिनल वर्ग (S4)	संयुक्त राज्य अमेरिका
वर्ग	वर्ग	स्क्वायर चिप (S8) के साथ संपर्क रहित कार्ड और कार्ड के लिए टर्मिनल	यूरोप
वर्ग	वर्ग	स्क्वायर मैग्नेटिक कार्ड टर्मिनल (S4)	यूरोप
वर्ग	मिउरा सिस्टम	मीरा M010	संयुक्त राज्य अमेरिका
SumUp	(सार्वजनिक नहीं)	AIR1 E001	यूरोप
iZettle	DATECS	YRWCRONE	यूरोप
पेपैल	मिउरा सिस्टम	मीरा M010	यूरोप

निर्माता और mPOS टर्मिनलों के आपूर्तिकर्ता




mPOS टर्मिनल

हमने पाँच श्रेणियों में उपकरणों का सुरक्षा विश्लेषण किया:

• टेलीफोन और भुगतान प्रणाली सर्वर के बीच संचार;
• फोन और mPOS टर्मिनल के बीच संचार;
• mPOS टर्मिनल की भौतिक सुरक्षा के तंत्र;
• मोबाइल ऐप;
• सुरक्षा को प्रभावित करने वाले अतिरिक्त कारक, विशेष रूप से पंजीकरण के दौरान सत्यापन।

अनुसंधान के मुख्य क्षेत्र

भुगतान प्रक्रिया

हमने आक्रमण करने वाले वैक्टर और कार्ड भुगतान सुरक्षा मुद्दों का गहन अध्ययन किया। हमारे द्वारा खोजी गई कमजोरियाँ mPOS टर्मिनल की मुख्य कार्यक्षमता को खतरे में डालती हैं।

MPOS और पारंपरिक POS-टर्मिनलों के बीच मुख्य अंतर यह है कि विक्रेता सीधे अधिग्रहण बैंक से जुड़ा नहीं होता है। इसके बजाय, mPOS प्रदाता भुगतान एग्रीगेटर के रूप में कार्य करते हैं, जो लेनदेन शुल्क लेते हैं। ऐसी भुगतान सेवाएं हमेशा प्राप्त करने वाले बैंक द्वारा प्रदान की गई सुरक्षा के स्तर की गारंटी नहीं दे सकती हैं। एमपीओएस प्रदाता अपने स्वयं के तरीके से सुरक्षा जोखिमों को कम करते हैं, अक्सर अधिग्रहण करने वाले बैंक को धोखाधड़ी की जिम्मेदारी सौंपते हैं। यह समझना महत्वपूर्ण है कि ऐसे भुगतान एग्रीगेटर वास्तव में स्वयं विक्रेता हैं जो अधिग्रहण करने वाले बैंक के साथ बातचीत करते हैं।



MPOS टर्मिनल के माध्यम से भुगतान की प्रक्रिया

कार्ड पे रिस्क

कार्ड भुगतान के विभिन्न तरीके हैं। वे भुगतान प्रणाली, जारीकर्ता और जारी करने वाले देश पर निर्भर करते हैं। लेन-देन के दौरान, कार्ड समर्थित कार्डधारक सत्यापन विधियों (सीवीएम) की एक सूची प्रसारित करता है, जो समर्थित तरीकों और उनकी प्राथमिकता का वर्णन करता है। सीवीएम यह भी नियंत्रित करता है कि यदि चयनित विधि काम नहीं करती है तो क्या होना चाहिए। टर्मिनल कॉन्फ़िगरेशन फ़ाइल संग्रहीत करता है, जो समर्थित सत्यापन विधियों का भी वर्णन करता है। टर्मिनल इन दो फाइलों की तुलना करता है और पहली प्राथमिकता पद्धति का उपयोग करके लेनदेन को अंजाम देने की कोशिश करता है। प्राथमिकता पद्धति को उच्च स्तर की गारंटी प्रदान करनी चाहिए कि ऑपरेशन के दौरान कार्ड धारक मौजूद था।

कुछ प्रकार के भुगतान स्पष्ट रूप से दूसरों की तुलना में अधिक सुरक्षित हैं। चिप के साथ कार्ड द्वारा और पिन कोड डालकर भुगतान करना सबसे सुरक्षित तरीका माना जाता है, क्योंकि यह इस बात की उच्च गारंटी देता है कि ऑपरेशन को कार्ड धारक द्वारा अनुमोदित किया गया है। चुंबकीय पट्टी को कम सुरक्षित तकनीक माना जाता है क्योंकि एक हमलावर आसानी से चुंबकीय पट्टी और उस पर संग्रहीत ट्रैक 2 डेटा को क्लोन कर सकता है और कार्ड धारक के हस्ताक्षर को जाली बना सकता है। चुंबकीय पट्टी का उपयोग करके किए गए ऑपरेशन यह विश्वास नहीं दिलाते हैं कि कार्ड धारक वास्तव में लेनदेन के दौरान मौजूद था। कार्ड लेनदेन के विपरीत जो EMV मानक का समर्थन करते हैं, चुंबकीय पट्टी का उपयोग करके लेनदेन एक क्रिप्टोग्राम के बिना होता है। इसका मतलब है कि इस तरह के ऑपरेशन इसके निष्पादन के दौरान लेनदेन की अखंडता और प्रामाणिकता सुनिश्चित नहीं करते हैं।

EMV मानक अपनाना

दुनिया में अधिक से अधिक भुगतान EMV मानक (Europay, Mastercard, Visa) के अनुसार किए जाते हैं, अर्थात चिप कार्ड का उपयोग किया जाता है। हालांकि, कुछ क्षेत्रों में दूसरों की तुलना में मानक को अपनाना धीमा है। संयुक्त राज्य अमेरिका में, ईएमवी लेनदेन सभी लेनदेन के आधे से भी कम समय के लिए होता है । अधिकांश ऑपरेशन अभी भी एक चुंबकीय पट्टी का उपयोग करके किए जाते हैं। यूरोप में, सभी 90% संचालन EMV मानक के अनुसार किए जाते हैं।

अनुसंधान के परिणाम

डिवाइस को मैनिपुलेट करना: मनमाना कमांड भेजना

एक हमलावर ब्लूटूथ के माध्यम से डिवाइस से कनेक्ट हो सकता है और मनमाना संचालन कर सकता है। ऐसा करने के लिए, उसे डिवाइस पर चलने वाली ब्लूटूथ सेवाओं के साथ-साथ संबंधित विशेषताओं और कार्यों के बारे में जानकारी चाहिए। हमले से पहले रिवर्स इंजीनियरिंग का उपयोग करके यह जानकारी प्राप्त की जा सकती है। एक हमलावर को केवल mPOS टर्मिनल, एक फोन जो होस्ट कंट्रोलर इंटरफेस (HCI) इवेंट लॉगिंग और एक मोबाइल एप्लिकेशन का समर्थन करता है, तक पहुंचने की आवश्यकता है। HCI घटनाओं के पंजीकरण का उपयोग करते हुए, हमलावर mPOS टर्मिनल के मुख्य कार्यों के बारे में जानकारी प्राप्त करने का प्रयास करेगा। ऐसा करने के लिए, वह विभिन्न भुगतान विधियों और परिणामों की तुलना करके परीक्षण संचालन करेगा। जब आवश्यक जानकारी प्राप्त होती है, तो Wireshark का उपयोग करने वाला हमलावर फ़ोन और mPOS टर्मिनल के बीच संचार का विश्लेषण करेगा। यह जानकारी, साथ ही मोबाइल एप्लिकेशन का डेटा, आपको उनके आदेशों और पहचानकर्ताओं के साथ कार्यों की तुलना करने की अनुमति देगा। चित्रा 5 mPOS टर्मिनल के प्रदर्शन पर "कार्ड डालें (स्वाइप करें)" संदेश दिखाता है।



प्रदर्शन के लिए भेजा गया संदेश "डालें (स्वाइप करें) कार्ड"

यदि कार्ड सही ढंग से नहीं डाला गया है, तो त्रुटि संदेश "कृपया कार्ड ले लो" डिस्प्ले पर दिखाई देता है। HCI लॉग में, हम देखते हैं कि कौन सा UUID पाठ प्रदर्शित करने के लिए जिम्मेदार है और भेजे जा रहे डेटा का एक उदाहरण है।



संदेश "कृपया कार्ड उठाओ" mPOS टर्मिनल के प्रदर्शन पर



पहला ब्लूटूथ पैकेज संदेश भेजने के लिए जिम्मेदार है "कृपया कार्ड उठाओ"



दूसरा ब्लूटूथ पैकेट संदेश भेजने के लिए ज़िम्मेदार है "कृपया कार्ड उठाओ" (एक ब्लूटूथ कम ऊर्जा पैकेट के छोटे अधिकतम आकार के कारण संदेश को दो पैकेट में विभाजित किया गया है)।

नीचे दिए गए आंकड़े से पता चलता है कि mPOS टर्मिनल को भेजे गए मूल्य में पांच भाग होते हैं। इसमें एक उपसर्ग होता है जिसमें कमांड का पहचानकर्ता, भेजे गए कमांड के काउंटर का मूल्य और पेलोड का आकार, ASCII वर्णों के रूप में मुख्य पाठ, साथ ही पोस्टफिक्स, चेकसम का मान और अंतिम बाइट शामिल हैं।



संदेश भेजने के लिए जिम्मेदार दो पैकेज के तत्व "कृपया कार्ड चुनें"

निम्नलिखित उदाहरण में, टर्मिनल फोन के साथ संचार करने के लिए ब्लूटूथ क्लासिक का उपयोग करता है। हम टर्मिनल डिस्प्ले पर भेजे गए संदेश "कार्ड डालें (स्वाइप करें)" देखें।



MPOS टर्मिनल के प्रदर्शन पर "कार्ड डालें (स्वाइप करें)" संदेश



ब्लूटूथ पैकेज (विंडसर विंडो में), जो संदेश भेजने के लिए जिम्मेदार है (कार्ड स्वाइप करें) mPOS टर्मिनल के प्रदर्शन के लिए

नीचे दिए गए आंकड़े से पता चलता है कि इस डेटा में तीन भाग होते हैं: उपसर्ग, संदेश और चेकसम। उपसर्ग में काउंटर, कमांड आईडी और पेलोड का आकार भी होता है। संदेश में ASCII एन्कोडिंग में "इन्सर्ट (स्वाइप) कार्ड" का मान है। चेकसम संदेश के सभी बाइट्स का XOR है।



संदेश भेजने के लिए जिम्मेदार पैकेज के तत्व "डालें (स्वाइप करें) कार्ड"

इस जानकारी का उपयोग करके, आप एक मनमाना कमांड बना सकते हैं और इसे mPOS टर्मिनल के डिस्प्ले पर भेज सकते हैं। जिन उपकरणों का हमने परीक्षण किया उनमें से तीन इस हमले के वेक्टर के प्रति संवेदनशील थे।

आपूर्तिकर्ता	उत्पादक	पाठक	क्षेत्र
SumUp	(सार्वजनिक नहीं)	AIR1 E001	यूरोप
iZettle	DATECS	YRWCRONE	यूरोप
वर्ग	वर्ग	वर्ग (S8)	संयुक्त राज्य अमेरिका

मनमाने आदेश भेजने के लिए असुरक्षित टर्मिनलों की सूची। हालांकि स्क्वायर (S8) रीडर में डिस्प्ले नहीं है, एक हमलावर अन्य मनमाना कमांड भेज सकता है।

इस हमले वेक्टर का उपयोग अन्य कमजोरियों के शोषण के साथ किया जा सकता है ताकि ग्राहक को कम सुरक्षित प्रकार के संचालन की पेशकश की जा सके, जैसे कि चुंबकीय पट्टी। यह परिदृश्य 14-16 के आंकड़े में वर्णित है। इसके अलावा, एक हमलावर कार्डधारक को कई लेनदेन करने के लिए मजबूर करने के लिए "भुगतान अस्वीकृत" संदेश भेज सकता है।



कार्ड धारक कार्ड डालने का प्रयास कर रहा है



टर्मिनल डिस्प्ले पर भेजे गए संदेश "कृपया एक कार्ड बनाएं" कार्डधारक को चुंबकीय पट्टी का उपयोग करने के लिए मजबूर करता है



ऑपरेशन सफल था - चुंबकीय पट्टी का उपयोग करने वाले ऑपरेशन के लिए, आपको एक हस्ताक्षर छोड़ना होगा।

नकली राशि

MPOS टर्मिनल और भुगतान प्रणाली सर्वर के बीच यातायात को बाधित करने के विभिन्न तरीके हैं। हमने उनमें से एक का पहले ही वर्णन किया है - एक मोबाइल फोन पर एचसीआई की घटनाओं को रिकॉर्ड करना और परिणामों का विश्लेषण करना। ऐसा करने के लिए, आपको डेवलपर (Android डेवलपर मोड) को सक्षम करना होगा। एक हमलावर अन्य रास्तों को ले सकता है, उदाहरण के लिए, मोबाइल एप्लिकेशन और भुगतान प्रणाली सर्वर के बीच HTTPS ट्रैफ़िक को रोकना। यह संभव है क्योंकि ज्यादातर मामलों में भुगतान प्रणाली सर्वर कमांड उत्पन्न करता है और उन्हें mPOS टर्मिनल पर भेजता है। HTTPS के अवरोधन से मोबाइल एप्लिकेशन को बचाने के लिए, हमारे द्वारा परीक्षण किए गए टर्मिनलों के सभी आपूर्तिकर्ता SSL- पिनिंग का उपयोग करते हैं।

नीचे दिया गया आंकड़ा दो अलग-अलग तरीकों द्वारा अवरोधित प्रारंभिक भुगतान का एक उदाहरण दिखाता है। हम मानव-मध्य हमले का उपयोग करके HTTPS ट्रैफ़िक को रोकने में सक्षम थे, और हमने डिबगिंग मोड चालू किया। लेन-देन की राशि अनएन्क्रिप्टेड रूप में दी गई है। मान 0100 £ 1.00 से मेल खाती है।



प्रारंभिक भुगतान mPOS टर्मिनल का उपयोग कर किया

एचटीटीपीएस ट्रैफिक को बाधित करने के बाद, हम लेनदेन राशि को बदल सकते हैं। फिर आपको चेकसम को पुनर्गणना करने की आवश्यकता है। उसके बाद, हम लेनदेन की पुष्टि के लिए भुगतान प्रणाली के सर्वर को राशि का बदला हुआ मूल्य भेज सकते हैं। हमें पांच टर्मिनल मिले जो चुंबकीय पट्टी के संचालन में राशि संशोधन के लिए असुरक्षित हैं।

आपूर्तिकर्ता	उत्पादक	पाठक	क्षेत्र
SumUp		AIR1 E001	यूरोप
iZettle	DATECS	YRWCRONE	यूरोप
वर्ग	मिउरा	मीरा M010	संयुक्त राज्य अमेरिका
	मिउरा	मीरा M010	संयुक्त राज्य अमेरिका
पेपैल
वर्ग	वर्ग	वर्ग	संयुक्त राज्य अमेरिका / यूरोप
		मैगस्ट्रिप रीडर (S4)

mPOS राशि के मिथ्याकरण के लिए असुरक्षित है

एक बेईमान विक्रेता एक कार्डधारक को बहुत अधिक राशि के लिए लेनदेन की पुष्टि करने में धोखा दे सकता है। ऑपरेशन के दौरान, विक्रेता पाठक के डिस्प्ले पर एक राशि प्रदर्शित करता है, लेकिन साथ ही पुष्टि के लिए mPOS टर्मिनल प्रदाता को एक बड़ी राशि भेजी जाती है। यह हमला नीचे दिए गए आंकड़े में दिखाया गया है।



वाम: भुगतान प्रणाली सर्वर (£ 1.23) को भेजी गई राशि। अधिकार: वह राशि जो कार्डधारक देखता है (1 £)

यह भेद्यता चुंबकीय पट्टी संचालन का समर्थन करने वाले टर्मिनलों को प्रभावित करती है। संचालन के दौरान, टर्मिनल केवल एन्क्रिप्टेड Track2 डेटा भेजता है; ऑपरेशन स्वयं प्रमाणित नहीं है। यह हमला वेक्टर ईएमवी मानक के अनुसार ऑपरेशन किए जाने पर काम नहीं करेगा, क्योंकि इस तरह के ऑपरेशन में राशि के बारे में जानकारी क्रिप्टोग्राम के अंदर संग्रहीत की जाती है। संपर्क रहित PayPass और PayWave भुगतान जो लिगेसी मोड (PayPass MAGSTRIPE और PayWave MSD) का समर्थन करते हैं, इस स्तर की सुरक्षा प्रदान नहीं करते हैं, क्योंकि राशि की जानकारी भी एक क्रिप्टोग्राम द्वारा सुरक्षित नहीं है।

समस्या की भयावहता को समझने के लिए, यह याद करने के लिए पर्याप्त है कि संयुक्त राज्य अमेरिका में 50% से कम लेनदेन EMV मानक के अनुसार किए जाते हैं। इसके अलावा, यूरोप और संयुक्त राज्य अमेरिका में हमारे सेवा प्रदाताओं द्वारा सत्यापित चुंबकीय पट्टी के उपयोग के साथ एक ऑपरेशन की सीमाएं क्रमशः अविश्वसनीय रूप से उच्च और राशि € 50,000 और $ 50,000 हैं।

राशि और मुद्रा क्षेत्रों की अखंडता के क्रिप्टोग्राफिक नियंत्रण का उपयोग करके और सेवा प्रदाता द्वारा पुष्टि की गई राशि के साथ रीडर पर ऑपरेशन की राशि और मुद्रा की तुलना करके इस हमले को रोका जा सकता है। यह ध्यान रखना महत्वपूर्ण है कि पीसीआई डीएसएस मानक (वर्तमान संस्करण 3.2.1), जो कार्ड डेटा के भंडारण, प्रसंस्करण और संचरण को नियंत्रित करता है, को चुंबकीय पट्टी का उपयोग करके संचालन के मामले में इस तरह के चेक की आवश्यकता नहीं होती है। एक ऑपरेशन में केवल Track2 डेटा के हस्तांतरण की आवश्यकता होती है।

रिमोट कोड निष्पादन

हमने जिन दो टर्मिनलों का परीक्षण किया, वे दूरस्थ कोड निष्पादन के लिए संवेदनशील थे। इस भेद्यता का शोषण टर्मिनल के ऑपरेटिंग सिस्टम तक पूरी पहुंच के साथ एक हमलावर प्रदान करता है। हमलावर को ऑपरेटिंग सिस्टम तक पूरी तरह से पहुंचने के बाद, वह एन्क्रिप्शन से पहले Track2 डेटा को इंटरसेप्ट कर सकेगा या पिन कोड को इंटरसेप्ट करने के लिए टर्मिनल कीबोर्ड पर अनएन्क्रिप्टेड मोड (कमांड भेजने के लिए) को सक्षम करेगा।

आपूर्तिकर्ता	उत्पादक	पाठक	क्षेत्र
वर्ग	मिउरा	मीरा M010	संयुक्त राज्य अमेरिका
पेपैल	मिउरा	मीरा M010	संयुक्त राज्य अमेरिका

दूरस्थ कोड निष्पादन के लिए असुरक्षित टर्मिनलों की सूची



मिउरा M010 टर्मिनल डिस्प्ले पर न्यान कैट वीडियो। रिमोट कोड निष्पादन एक हमलावर को टर्मिनल के ऑपरेटिंग सिस्टम तक पूर्ण पहुंच प्रदान करता है

शारीरिक सुरक्षा

अधिकांश mPOS टर्मिनलों के भौतिक सुरक्षा तंत्र काफी विश्वसनीय हैं। स्क्वायर (S4) चुंबकीय कार्ड रीडर संपर्क और चिप कार्ड पाठकों की सुरक्षा और तकनीकी परिष्कार विशेषता के स्तर की गारंटी नहीं देता है। हालांकि, यह एक मानक उपकरण की आवश्यकता होनी चाहिए, जो विक्रेता को नि: शुल्क प्रदान की जाती है। शेष टर्मिनल हार्डवेयर की हैकिंग को रोकने के लिए शारीरिक सुरक्षा का उचित स्तर, छेड़छाड़ को रोकने के लिए समर्थन तंत्र और अन्य उपाय प्रदान करते हैं।

विरोधी छेड़छाड़ तंत्र

एंटी-टैम्परिंग सिस्टम एक ड्रिल और अन्य उपकरणों के साथ टर्मिनल के उद्घाटन को रोकने में मदद करते हैं। जब आप सर्किट ब्रेक को खोलने की कोशिश करते हैं, और डिवाइस काम करना बंद कर देता है। इसके अलावा, अधिकांश पाठक मालिकाना मानकों के आधार पर काम करते हैं। डेवलपर के दस्तावेज तक पहुंच के बिना, डिवाइस को भौतिक रूप से खोलकर मूल्यवान जानकारी प्राप्त करना असंभव है।



IZettle YRWCRONE इनडोर यूनिट



IZettle YRWCRONE टैम्पर डिटेक्शन सिस्टम

निष्कर्ष

हमने पाया कि आधे से अधिक mPOS टर्मिनल हमलों के लिए असुरक्षित हैं, जबकि सामान्य तौर पर, हमने विश्लेषण किए गए सभी mPOS टर्मिनल प्रदाताओं को कमजोर बताया। हमने कई गंभीर सुरक्षा समस्याओं को दर्ज किया है, विशेष रूप से, मनमाना आदेशों को निष्पादित करने के लिए कमजोरियां, रकम को कम करने और दूरस्थ कोड को निष्पादित करने के लिए।
ज्यादातर मामलों में हार्डवेयर टर्मिनल सुरक्षा तंत्र विश्वसनीय और विकसित हैं। हालांकि, अन्य पहलुओं, जैसे कि मोबाइल एप्लिकेशन और पंजीकरण प्रक्रिया से संबंधित, बहुत कम संरक्षित हैं।

MPOS टर्मिनलों के डेवलपर्स उपकरणों के पंजीकरण और उपयोग में आसानी पर जोर देते हैं। ये व्यवसाय मॉडल के प्रमुख तत्व हैं, लेकिन यह ध्यान में नहीं रखता है कि कार्ड भुगतान बाजार में प्रवेश के लिए बाधाओं में कमी सुरक्षा में उल्लेखनीय वृद्धि के साथ होनी चाहिए। इसमें कोई संदेह नहीं है कि विक्रेता धोखाधड़ी mPOS टर्मिनल प्रदाताओं के लिए एक गंभीर समस्या बनी रहेगी। सुरक्षा के लिए एक गंभीर दृष्टिकोण विकसित करने की आवश्यकता है, जिसमें पंजीकरण के दौरान सत्यापन और भुगतान की सख्त निगरानी शामिल है।



लेखक : ली-एन गैलोवे, तैमूर यूनुसोव, अर्टेम इवाचेव, मार्क किर्नी, एलेक्सी स्टेंनोव | सकारात्मक तकनीक