Fünf MPoC-Anforderungen fordern eine Mindestangriffsbewertung von 25 Punkten., die unabhängig von einem Drittlabor bewertet wurden. In jedem Fall Digital.ai Technologie ist die Kontrollvorrichtung, die Ihr Labor untersucht.
MPoC ermöglicht Händlern die Annahme von Kartenzahlungen inklusive PIN-Eingabe über ihre eigenen Smartphones, ohne dass Terminals angeschafft, zertifiziert oder gewartet werden müssen. Der Haken: Alle Hardware-Funktionen eines zertifizierten Terminals müssen nun auch softwareseitig nachgewiesen werden – auf einem Gerät, von dem der Standard annimmt, dass ein Angreifer die volle Kontrolle darüber hat.
KI setzt neue Maßstäbe. Die technischen FAQs des PCI-DSS vom Juli 2026 verpflichten Labore, KI-gestütztes Reverse Engineering bei der Bewertung von Angriffen zu berücksichtigen. Die durch den Aufwand des Angreifers erzielten Punkte sinken mit der Verbesserung der Tools. Punkte, die durch das erzwungene Extrahieren von Schlüsseln pro Gerät erzielt werden, bleiben hingegen bestehen.
Dieses Papier kartiert Digital.ai App-Härtung und White-Box-Kryptographie bis MPoC v1.1: Welche Anforderungen wir erfüllen, welche wir unterstützen und welche Sie selbst umsetzen müssen.
Im Whitepaper:
- Die fünf Anforderungen mit jeweils 25 Punkten: die Digital.ai Kontrollieren Sie Ihre Laboruntersuchungen in jedem Fall, und die beiden, die nur in bestimmten Architekturen gelten.
- So erhalten Sie Skalierbarkeitspunkte: Die pro Installation festgelegte Schlüsselarchitektur, die dem größten einzelnen Bewertungsfaktor zugrunde liegt und fast die Hälfte der 25-Punkte-Schwelle ausmacht.
- Was Digital.ai tut es nicht: Die A&M-, Liveness- und iOS-Lücken, von denen die Teams am häufigsten annehmen, dass sie für sie abgedeckt sind, plus eine 14-Punkte-Integrationscheckliste.
- Eine vollständige Verantwortlichkeitsmatrix: wie sich alle 192 Anforderungen aufteilen. Digital.ai ist die primäre Kontrollgruppe für etwa 17 %, liefert unterstützende Belege für etwa 11 % und die verbleibenden 72 % gehören Ihnen oder einem anderen Teilnehmer.
