Новости | Рынки | TradeNews | Итоги | Интервью | Колонка эксперта | Кадровые перестановки | Мероприятия | Маркетинговые программы | Рейтинг ИТ-брендов | Рейтинги ИТ-компаний | Каталог производителей | Новинки | ИТ-компании | Вакансии | Пресс-релизы | Twitter | RSS | Статьи | Архив новостей

@Astera. Новости ИТ-бизнеса для Профессионалов.
  подписка | регистрация | сервис | регистрация компаний | сервис для компаний | пользовательская политика
Новости ИТ-бизнеса для Профессионалов 21 февраля : вторник
В России создали консорциум для продвижения отечественного софта
Основная цель консорциума - консолидация компетенций российских компаний, занимающихся созданием ПО.
Телефонам продлили срок службы
Потребители стали реже обновлять мобильные устройства.
iPhone SE начнут собирать в Индии
Ожидается, что производство на месте и 12-процентная налоговая льгота помогут еще сильнее удешевить смартфон.
Лучше меньше, да лучше
HTC сосредоточится на производстве смартфонов премиум-класса.
Apple 10-й раз подряд названа самой уважаемой компанией в мире
На втором месте оказалась Amazon.
Лучшие дистрибьюторы в сфере ИТ в 2016 году
Подведены итоги исследования.
другие главные новости

Колонка эксперта
 
Интернет-тренды и малый бизнес в 2017 году: обсуждаем популярные направления в рамках развития онлайн-бренда
Ставку стоит сделать на формирование мобильного трафика, расширение спектра каналов трафика и видеомаркетинг.
Работа с проектами в составе комплексной ERP-системы автоматизации позволит управлять всеми фронтами бизнеса
Строительным компаниям необходимы специализированные программные решения для организации строительства и управления проектами.
Не можешь заплатить - сделай репост: кибервымогатели все чаще используют потенциальных жертв в качестве соучастников преступления
Взрывной рост мобильных устройств, использование облачных приложений и растущее влияние IoT могут привести к серьезным угрозам кибербезопасности.
 Интервью 
Интервью с Константином Исаакяном, директором по продажам направления потребительского, малого и среднего бизнеса Dell в России, Казахстане и Центральной Азии"Дистрибьютор - это финансовое и логистическое плечо вендора"
Интервью с Константином Исаакяном, директором по продажам направления потребительского, малого и среднего бизнеса Dell в России, Казахстане и Центральной Азии
Интервью с Алексеем Калининым, президентом компании OCS Distribution"Дистрибьютор интересен прежде всего тогда, когда у него широкая линейка продуктов"
Интервью с Алексеем Калининым, президентом компании OCS Distribution
Интервью с Дмитрием Васильевым, партнером компании AT Consulting, директором блока регионального бизнеса"Мы стоим на пороге больших государственных проектов с применением технологий интернета вещей и искусственного интеллекта"
Интервью с Дмитрием Васильевым, партнером компании AT Consulting, директором блока регионального бизнеса
Интервью с Марией Соловьевой, менеджером по маркетингу представительства ViewSonic в странах СНГ и Прибалтики"Нет дела более неблагодарного, чем давать прогнозы бизнеса в России"
Интервью с Марией Соловьевой, менеджером по маркетингу представительства ViewSonic в странах СНГ и Прибалтики
Интервью с Инной Сорокиной, главой представительства NEC Display Solutions в России"В работе дистрибьютора для нас важны его финансовая стабильность, логистические возможности и предсказуемость"
Интервью с Инной Сорокиной, главой представительства NEC Display Solutions в России


Курсы
USD ЦБ РФ  20/02 57.1507 0
EUR ЦБ РФ  20/02 60.654 0
EUR/USD 20/02 1.0613 0
 
 Рейтинги 
ИТ-компании
ИТ-бренды
Лучшие производители
Лучшие дистрибьюторы
 
 Обзоры рынков 
Телефонам продлили срок службы
В 2017 году рынок BI и аналитики вырастет на 7,3%
Ставка на OLED-смартфоны может поднять цены на ЖК-телевизоры
 Маркетинг и Менеджмент 
Большинство ритейлеров испытывают трудности, пытаясь соответствовать требованиям современных покупателей
29% россиян готовы обменять свои персональные данные на скидки и привилегии
Лишь 34% ритейлеров используют автоматизированные аналитические решения для разработки маркетинговых кампаний
 
Рекомендуем подписку
DailyNews
TopNews
EveningNews
MorningNews
WeeklyNews
Top10
Кадровые перестановки прошедшей недели
Дисплеи
Новинки
Аудио-Видео
Мобильные ПК
Мобильные телефоны
Фото-Видео
Программное обеспечение
Интернет
Телекоммуникации
Безопасность
Курсы валют
Акции
Маркетинг и Менеджмент
Карьера и Персонал
Ваш e-mail

Статьи

Заработок в интернете: основные виды дохода

Неисправности iPhone и способы их решения в домашних условиях

Ремонт Macbook Air: особенности восстановления тонкого ультрабука

Банки признали возможность кражи денег с помощью Siri


 

20.10.2016 14:10
 

Программа Siri, помогающая управлять некоторыми моделями iPhone с помощью голоса, может стать помощником и для мошенников. Она позволяет отправлять сообщения с заблокированного экрана и делать переводы, если банк пользователя может проводить их с помощью СМС-сообщений по номеру телефона. Об этом рассказал РБК сотрудник Сбербанка, в котором возможность таких переводов доступна с помощью СМС в мобильном банке.

В том случае если телефон оказался в руках мошенника, ему достаточно ввести определенную последовательность команд, чтобы перевести деньги со счета, привязанного к номеру телефона. Корреспондент РБК протестировал такую возможность и убедился, что она работает. "Siri, отправь сообщение на номер девять, ноль, ноль" - так начинается последовательность голосовых команд. 900 - это номер мобильного банка Сбербанка. В сообщении надо продиктовать помощнику слово "перевод" и номер телефона получателя - также по одной цифре.

Сбербанк требует подтверждения перевода также с помощью СМС-сообщения. После того как банк прислал код, надо попросить Siri прочитать последнее сообщение и отправить пять цифр кода на номер 900 также с помощью Siri. Перевод прошел, вся операция заняла около двух минут.

Для проведения злоумышленником подобной операции должно совпасть несколько факторов: он должен получить доступ к чужому устройству Apple с установленным голосовым помощником Siri, на котором есть возможность перевода по номеру телефона с помощью СМС-сообщений. ​В Сбербанке не комментируют информацию о возможных случаях хищения денег их клиентов с помощью Siri, хотя о проблеме знают. "Мы работаем с Apple, чтобы на уровне операционной системы не было возможности манипуляции функциональностью устройства Siri и функциональностью СМС-банков", - заявили РБК в пресс-службе Сбербанка.

В банке также добавили, что отслеживают все операции клиентов, а подозрительные - автоматически блокируются. "Система безопасности останавливает транзакции, если они аномальные, например по времени или сумме, или если платеж происходит на номер из черного списка", - сообщил официальный представитель кредитной организации.

Сбербанк не единственная кредитная организация, предоставляющая клиентам возможность перевести деньги или произвести оплату других услуг с помощью СМС. Аналогичную услугу в своем мобильном банке предлагает, в частности, Альфа-банк в СМС-банке "Альфа-Чек". В кредитной организации говорят, что не знают о случаях, когда из-за подобного мошенничества пострадали бы их клиенты. "Вряд ли они будут носить массовый характер, все-таки не так уж часто мы оставляем свой телефон без присмотра", - сказал начальник управления мониторинга электронного бизнеса Альфа-банка Владимир Бакулин.

В то же время он признал, что счета клиентов могут быть уязвимы для мошенников при отправке голосовых команд. "Мы в банке протестировали возможность диалога с Siri. По нашему заключению, единственным ограничением для мошенников может служить сложность СМС, которую необходимо отправить", - говорит Бакулин. Отправить деньги на чужой сотовый телефон у него не получилось, хотя он признает, что короткие команды помощник выполняет.

Чтобы снизить риск мошенничества, в Альфа-банке ввели ограничение по максимальной сумме перевода с помощью СМС в размере 500 руб. в день. "Чтобы сделать перевод через СМС на большую сумму, клиент должен создать шаблон в интернет-банке, но все равно лимит переводов - не более 25 тыс. руб.", - рассказал представитель Альфа-банка. Он также добавил, что при любой нестандартной транзакции подключается служба мониторинга, которая звонит клиенту.

В Сбербанке, согласно действующим тарифам, действует ограничение в 8 тыс. руб. при переводе на счета банка, при оплате своего мобильного клиент не сможет потратить более 3 тыс. руб. в день, а перевести на сторонний телефон можно не более 1,5 тыс. руб. в сутки. Сервисы по моментальному переводу средств с помощью СМС-сообщений также есть в Газпромбанке, "АК БАРС" (они на запрос РБК не ответили).

В Тинькофф Банке есть функция обслуживания клиентов через СМС, но эти услуги носят лишь уведомительно-консультационный характер. Например, с помощью СМС можно запросить баланс карты или заблокировать ее, а также получить информацию о счетах и вкладах клиента. Вместе с тем управлять своими счетами "Тинькофф" предлагает с помощью бота в Telegram. "Мессенджеры с Siri напрямую не взаимодействуют, т.е. отдать команду в мессенджере, не разблокировав устройство, через Siri не получится", - уверяет представитель Тинькофф Банка Дарья Ермолина.

Кроме того, уточнили в Тинькофф Банке, в ряде случаев банк может потребовать верификации клиента. "Мы можем направить СМС-код, попросить авторизоваться в личном кабинете или вообще позвонить для верификации голоса", - рассказала Ермолина. По ее словам, в банке есть система распознавания клиентов по голосовым слепкам, в которой учитываются несколько десятков параметров голоса, которые у каждого человека уникальны.

Несмотря на меры безопасности, которые предпринимают банки, наиболее эффективной защитой от мошенников является запрет на операции в мобильном банке через голосовых помощников. "Сейчас запрет на такого рода манипуляции выставляется на уровне настроек операционной системы: в настройках Siri есть возможность запретить доступ к Siri, когда экран заблокирован", - советует Сбербанк. То же советует и Альфа-банк. В случае потери контроля над телефоном банкиры рекомендуют незамедлительно обратиться к оператору сотовой связи для блокировки номера телефона, а также в банк - для блокировки платежных инструментов.

"В случае хищения или утраты iPhone его необходимо в любом случае принудительно блокировать через сайт, это отрежет пути доступа к Siri. А самая главная рекомендация - определиться, так ли вам необходимо это приложение, насколько часто вы пользуетесь его услугами. Если ответ "не очень", то лучше не использовать его", - говорит руководитель направления "аудит и консалтинг" Group-IB Андрей Брызгин.

Он предупреждает о возможном всплеске случаев мошенничества с использованием Siri. В последней версии операционной системы Apple дала голосовому помощнику доступ к мобильным приложениям, поясняет он, и разработчики мобильного банкинга наверняка будут пользоваться этой возможностью и официально разрешат через голосового помощника отправлять платежи.

Как ранее писал РБК, число преступлений, связанных с хищением средств с помощью мобильных устройств, в последние годы растет рекордными темпами. По подсчетам Group-IB, общий объем средств, похищенных хакерами у российских банков с июля 2015 по июль 2016 года, составил 5,5 млрд руб. Банкиры также отмечают рост числа киберпреступлений и увеличение затрат на информационную безопасность. Как ранее говорил зампред Сбербанка Станислав Кузнецов, число инцидентов в области информационной безопасности за последние два года выросло в 12 раз. В 2015 году крупнейший банк страны потратил на информационную безопасность около 1,5 млрд руб., или 0,7% от чистой прибыли по МСФО.

Источник: rbc

Смотри также: Мобильные телефоны, Безопасность

livejournal  facebook twitter



<< Последние новости
 
 20 октября
  17:23 Linux.BackDoor.FakeFile.1 может выполнять вредоносные функции с правами текущего пользователя
Бэкдор не требует привилегий root.
  16:46 Самый маленький смартфон в мире анонсирован в Китае
Гаджет лишь немного превосходит габаритами смарт-часы Apple Watch и весит всего 30 граммов.
  16:30 25% ИТ-специалистов довольны своей зарплатой
Чаще всего величина ежемесячного заработка устраивает молодежь.
  16:12 Новый смартфон Kodak Ektra появится на рынке в декабре
Устройство названо в честь легендарной камеры 1941 года и получило достойные возможности для съемки.
  15:58 15% домашних роутеров уязвимы к внешним атакам
Пользователи защищают устройства слишком слабыми паролями.
  15:40 Протяжной сканер Xerox DocuMate 6440 оснащен ПО для обработки результатов сканирования и автоматизации рабочих процессов
Новинка поддерживает широкий диапазон документов разного формата и плотности.
  15:22 Apple может отказаться от выпуска 11-дюймовых MacBook Air
Другие ноутбуки компании уже достаточно легкие и тонкие для путешествий, а для домашних развлечений проще использовать iPad.
  15:05 Провайдеры перетягивают абонентов
Операторы ШПД наращивают бизнес за счет поглощений.
  14:44 Безработных выпускников вузов стало в два раза больше
Каждый пятый дипломированный специалист не может работать по профессии.
  14:26 Thecus объединяется с Microsoft для дальнейшего развития концепции IoT
Компания сертифицировала свои сетевые накопители для использования с Microsoft Azure Certified for Internet of Things.
  14:10 Банки признали возможность кражи денег с помощью Siri
Используя голосовой помощник, можно вывести средства со счета даже при заблокированном экране.
  13:30 Стартап OFD.ru получит 500 млн рублей
Инвестиции оператору фискальных данных предоставил USM Holdings.
  12:54 "ВКонтакте" создаст сотового оператора до конца этого года
Для этого будет арендована инфраструктура компании "МегаФон".
  12:41 Смартфоны ASUS ZF3 пользуются высоким спросом в США
На рынке популярны как устройства начального уровня, так и флагманские ZF3 Deluxe.
  12:25 Landata начала продвижение решений для аудио- и видеосвязи Yealink
Компании заключили партнерское соглашение.
  12:07 Лучшие дистрибьюторы 2016
Информационно-деловой канал @ASTERA в рамках проекта "Рейтинг ИТ-компаний" объявляет о начале исследования результатов работы российских дистрибьюторских компаний в 2016 году.
  11:59 HP стала лидером рынка ноутбуков в 3 квартале
Мировые поставки устройств за этот период выросли последовательно на 8,6%.
  11:45 Продажи смартфонов в России в 3 квартале выросли на 23%
Согласно отчету "Евросети".
  11:30 Правительство откажется повысить МРОТ с 1 января 2017 года
От этого выиграет малый бизнес.
  11:15 Спрос на 8К-телевизоры взлетит к 2019 году
В 2016 году мировые продажи устройств едва ли достигнут 1000 штук.
  11:04 Лишь 27% американских компаний уверены, что смогут минимизировать финансовые и репутационные последствия утечки данных
В то же время число организаций, имеющих план обеспечения оперативного реагирования в случае выявления утечки, ежегодно растет.

   << Новости за 21 октября

Новости за 19 октября >>   
 TradeNews
TP-LINK EAP330 и T1600G-28PS: устойчивое покрытие беспроводной связью даже сквозь самые толстые стен
Новое струйное МФУ Canon PIXMA с перезаправляемыми чернильницами на складе OCS!
На зарядку становись! Портативные аккумуляторы HIPER на складе OCS
Шредер не промах: новые уничтожители Rexel Promax
Toshiba NAS N300: новые HDD повышенной надежности
 
 
 
 
Новинки
 
Canon Rebel T7i Canon Rebel T7i появится на рынке в апреле
 
Десктопы HP Elite Slice Десктопы HP Elite Slice уже доступны на российском рынке
 
27-дюймовый игровой IPS-монитор ASUS ROG Swift PG27UQ ASUS запускает в продажу игровой монитор ROG Swift PG27UQ
 
Лазерный кинопроектор NEC NC1700L Лазерный кинопроектор NEC NC1700L с применением источника RB появится на рынке в феврале
 
Lenovo Yoga A12 Lenovo запускает продажи планшета-трансформера Yoga A12
 
Microsoft покажет "самую мощную игровую консоль" 11 июня
 
Panasonic представила три новых OLED-телевизора
 
Юлмарт
 
 
 Дисплеи 
ASUS ROG Swift PG258Q с частотой обновления экрана 240 Гц обеспечивает отсутствие эффекта разрыва кадра
Бизнес-мониторы Dell P2418HT и P2418HZ уже доступны на российском рынке
Десктопы HP Elite Slice, Elite Slice for Meeting Rooms и монитор EliteDisplay S240uj уже доступны на российском рынке
 Аудио-Видео 
Ставка на OLED-смартфоны может поднять цены на ЖК-телевизоры
Panasonic представила три новых OLED-телевизора
Vizio заплатит 2,2 млн долларов за шпионаж
 
 Мобильные ПК 
Самым продаваемым "умным" устройством в России оказались Apple Watch
Индустрию ноутбуков ждет кризис
Поставки безымянных планшетов в 2016 году снизились более чем на 20%
 Мобильные телефоны 
Активация чипа FM на смартфонах оправдана общественной безопасностью
Телефонам продлили срок службы
iPhone SE начнут собирать в Индии
 Фото-Видео 
Canon Rebel T7i появится на рынке в апреле
Sony представила новый сенсор для камер смартфонов, способный снимать видео со скоростью 1000 кадров в секунду
Будущее селфи
 Программное обеспечение 
В России создали консорциум для продвижения отечественного софта
"Windows как услуга" принесла ИТ-специалистам головную боль
В 2017 году рынок BI и аналитики вырастет на 7,3%
 Интернет 
"Яндекс" хочет заменить Google в Турции
Visa и IBM превратят вещи в платежные терминалы
Россиянина лишили прав на домен ɢoogle.com
 Телекоммуникации 
"Яндекс" хочет заменить Google в Турции
Доля смартфонов в сети Tele2 в 2016 году составила 53%
"Закону Яровой" не помогли уточнения
 Безопасность 
В 2016 году число Android-вымогателей выросло на 50%
Подключенные автомобили: кто контролирует их без вашего ведома?
Кибербезопасность становится стратегическим бизнес-приоритетом
 
 Каталог компаний 
Разместить информацию
 
 Бренды 
Kodak и ARCHOS запускают совместное производство планшетов в Европе
Google признан самым дорогим брендом мира
Новый логотип Mozilla "Моz://а" приводит интернет-браузеры в смятение
 
 Персонал 
Билл Гейтс предложил обложить налогами труд роботов
Facebook поможет с трудоустройством
Удаленный труд размывает границы между работой и личной жизнью, что может привести к стрессу
 

 

Новости | Мероприятия | Маркетинговые программы | Рейтинг ИТ-брендов | Рейтинги ИТ-компаний | Каталог производителей | Новинки | Компании | Вакансии | Пресс-релизы

о проекте | условия использования материалов | контактная информация | архив новостей | RSS

 

Copyright (C) 1999 - 2017 Astera Group