
Thales a réalisé l’évaluation de sécurité du paiement sans contact du Galaxy S8
À la suite des évaluations de sécurité effectuées par les équipes de Thales à Toulouse, les Samsung Galaxy S8 et S8+ récemment dévoilés acceptent désormais les réseaux de paiement sécurisé de toutes les cartes de crédit les plus courantes tels que MasterCard et Visa. En sécurité informatique, les services de Thales se concentrent sur les tests de pénétration, les audits de code, les analyses de vulnérabilité, les évaluations « critères communs » et la conception d’architectures sécurisées.
L’application bancaire HCE [1] Samsung Pay permet aux utilisateurs d’enregistrer les données de leur carte bancaire sur leur smartphone, puis d’utiliser les systèmes sans contact NFC [2] et MST [3] pour effectuer des paiements en point de vente. Ce mode de paiement est en cours de déploiement pour les clients Samsung et est accepté par plus de 1 000 banques dans le monde.
L’évaluation s’appuie sur la relation de confiance établie depuis plus de 10 ans entre Thales, MasterCard et Visa. Thales accueille l’un des premiers laboratoires à avoir été accrédité par Visa en 2014 pour procéder à l’évaluation de la sécurité d’applications bancaires basées sur la technologie HCE. En 2015, le laboratoire de cybersécurité de Thales à Toulouse a été accrédité par de nombreux réseaux de paiement, dont MasterCard.
Thales collabore depuis longtemps avec Samsung afin de fournir une sécurité cryptographique aux points critiques du processus de conception des téléphones mobiles et de ses autres appareils intelligents.
Le développement du savoir-faire de Thales dans la sécurité des paiements sans contact est une suite logique pour le groupe, compte tenu de sa position de leader en matière de cybersécurité du secteur bancaire. Aujourd’hui, Thales contribue à protéger 80 % des opérations de paiement dans le monde et à sécuriser les données de 19 des 20 plus grandes banques mondiales.
[1] Host Card Emulation – [2] Near Field Communication – [3] Magnetic Secure Transmission
