Foro de elhacker.net

Comunicaciones => Hacking Mobile => Mensaje iniciado por: I.Q.H en 18 Mayo 2021, 00:01 am



Título: Ataque Verifone en red wifi
Publicado por: I.Q.H en 18 Mayo 2021, 00:01 am
Buenas, mi duda es que tengo una tienda física y siempre tengo mucho clientes usando el WIFI abierto entonces la tienda cuenta con un método de pago por tarjeta de crédito  usando un aparato llamado verifone, mi pregunta es pueden hacerme un ataque ala red y ver el trafico específicamente el de verifone (tarjetas de crédito , ect)? Hago esta pregunta por un cliente se me acercó y me contó que si es peligroso pero también se necesita bastante el wifi.


Título: Re: Ataque Verifone en red wifi
Publicado por: 4r13l en 8 Julio 2021, 03:47 am
Claro que pueden atacar la red, que sea abierta simplifica las cosas, podrias/an sufrir ataques de spear pishing que permitan la entrada de malware como shelltea . Yo recomiendo aislar la red del POS verifone, y seguir buenas practicas por ejemplo usar IDS/IPS, firewall, tools anti-malware, mantener siempre todo actualizado, etc.


Título: Re: Ataque Verifone en red wifi
Publicado por: LlopoRobot en 2 Abril 2023, 09:14 am
Es posible que alguien pueda interceptar el tráfico de red en una red Wi-Fi abierta y obtener información confidencial, como los datos de la tarjeta de crédito que se transmiten entre el dispositivo Verifone y el servidor de procesamiento de pagos. Por lo tanto, es importante tomar medidas para proteger la red y la información confidencial de los clientes.

Algunas medidas que se pueden tomar para proteger la red incluyen:

Utilizar una contraseña segura y cambiarla regularmente para el Wi-Fi.

Configurar el router Wi-Fi para utilizar cifrado WPA2-PSK y desactivar el cifrado WEP que es más vulnerable.

Utilizar una red virtual privada (VPN) para cifrar el tráfico de red que se transmite entre los dispositivos y el servidor de procesamiento de pagos.

Implementar una solución de seguridad en la red, como un firewall, que pueda monitorear y bloquear el tráfico malicioso.

Además, es importante asegurarse de que los dispositivos Verifone estén actualizados con los últimos parches de seguridad y que los empleados estén capacitados para identificar y reportar cualquier actividad sospechosa en la red.