В этой статье мы рас­смот­рим упро­щен­ную схе­му инфраструк­туры POS‑сис­тем, а затем раз­берем пару кей­сов из пен­тестов пла­теж­ных при­ложе­ний и инфраструк­туры POS‑тер­миналов. Hardware‑аспекты и безопас­ность аппа­рат­ной час­ти POS мы зат­рагивать не будем. warning Статья име­ет озна­коми­тель­ный харак­тер и пред­назна­чена для спе­циалис­тов по безопас­ности, про­водя­щих тес­тирова­ние в рам­ках кон­трак­та. Автор и редак­ция не несут ответс­твен­ности за любой вред, при­чинен­ный с при­мене­нием изло­жен­ной информа­ции. Рас­простра­нение вре­донос­ных прог­рамм, наруше­ние работы сис­тем и наруше­ние тай­ны перепис­ки прес­леду­ются по закону. Основные компоненты инфраструктуры POS-терминалов Что­бы луч­ше понять, как устро­ена инфраструк­тура, в которой работа­ет POS-тер­минал, рас­смот­рим упро­щен­ную модель его вза­имо­дей­ствия с дру­гими ком­понен­тами