Encap Securityประกาศเปิดตัวเวอร์ชัน 3.1 ของแพลตฟอร์มการตรวจสอบความถูกต้องที่ชาญฉลาดซึ่งรวมถึงการสนับสนุนสำหรับการโจมตีด้วยลายนิ้วมือของ Android และการป้องกันที่ดีขึ้นกับ MAN ในการโจมตีกลาง (MITM)
บริษัท กล่าวว่ารุ่นนี้สร้างขึ้นจากการสนับสนุนของ Encap สำหรับ Touch ID ของ Apple และเซ็นเซอร์ลายนิ้วมือของ Samsung และตอนนี้ด้วยการสนับสนุน API ลายนิ้วมือของ Android อุปกรณ์ทั้งหมดที่ใช้ระบบนี้สามารถใช้งานได้โดยสถาบันการเงินเพื่อให้การเข้าถึงบริการของพวกเขา
API เป็นส่วนหนึ่งของการอัปเดต Marshmallow ของ Android และปัจจุบันใช้โดยอุปกรณ์ Nexus 5X และ Nexus 6P ของ Google และมีให้ติดตามมากขึ้น
ด้วยการอัปเดตนี้การป้องกันการโจมตี MITM จะขยายไปถึงระดับ OS ก่อนหน้านี้ข้อมูลทั้งหมดที่สื่อสารระหว่างแอพและเซิร์ฟเวอร์ Encap ถูกเข้ารหัสโดยเลเยอร์ SSL บนอุปกรณ์ทำให้ข้อมูลระดับเครือข่ายที่ดักจับไร้ประโยชน์ ตอนนี้ข้อมูลทั้งหมดจะถูกเข้ารหัสบนเลเยอร์แอพก่อนที่จะถูกส่งไปยังเลเยอร์ SSL ดังนั้นแม้แต่อุปกรณ์ที่ถูกบุกรุกโดยมัลแวร์เพื่อให้ห้องสมุด SSL ถูกจัดการหรือแทนที่ด้วยรหัสที่เป็นอันตราย
Encap 3.1 ยังเห็นแอป Android Authentication ติดฉลากสีขาวขึ้นมาใหม่ตามแนวทาง 'การออกแบบวัสดุ' ของ Google และตัวเลือกการสร้างแบรนด์ที่กำหนดเองอย่างรวดเร็วใหม่ที่สร้างขึ้นในการสร้างแบรนด์เป็นแอพที่เรียบง่ายอย่างไม่น่าเชื่อ
“ เราทุ่มเทให้กับการสร้างแพลตฟอร์มที่ช่วยให้ธนาคารมีอิสระในการเพิ่มวิธีการรับรองความถูกต้องตามที่พวกเขามีให้บริการและเสนอทางเลือกให้กับลูกค้าของพวกเขา” Thomas BosttrømJørgensenซีอีโอของ Encap Security กล่าว “ การตรวจสอบอย่างชาญฉลาด 3.1 สร้างขึ้นในงานก่อนหน้าของเราโดยการพิสูจน์ตัวเลือกลายนิ้วมือของเราในอนาคตและทำให้แอพปลอดภัยยิ่งขึ้นในการใช้-แม้ว่าอุปกรณ์จะถูกบุกรุก”
หัวข้อบทความ
การควบคุมการเข้าถึง-Android-API-ไบโอเมตริกซ์-Encap Security-บริการทางการเงิน-การตรวจสอบลายนิ้วมือ-เซ็นเซอร์ลายนิ้วมือ-แอพมือถือ