Аутентификация, биометрия, электронная подпись

Новый Android-троян Fluhorse ворует СМС для перехвата 2FA-кодов По словам Fortinet, объявившийся в мае Android-зловред создан с помощью SDK Flutter, что сильно затрудняет анализ. Новейший образец Fluhorse, изученный экспертами, использует также упаковщик для сокрытия вредоносной полезной нагрузки. https://www.anti-malware.ru/news/2023-06-23-114534/41442

Вышла открытая бета-версия DuckDuckGo с менеджером паролей для Windows Разработчики браузера DuckDuckGo с упором на конфиденциальность выкатили открытую бета-версию для пользователей Windows. Релиз оснащён собственным менеджером паролей и специальным видеоплеером с защитой от отслеживания. https://www.anti-malware.ru/news/2023-06-23-111332/41440

Хакеры с помощью ИИ подделали голос ребенка и заявили его матери о похищении. Такие случаи становятся массовыми На слушаниях по ИИ в Сенате США выступила мать двух девочек, одну из которых «виртуально похищали» мошенники. В качестве доказательства они использовали клонированный с помощью ИИ голос ребёнка. https://safe.cnews.ru/news/top/2023-06-22_hakery_s_pomoshchyu_ii_poddelali

«Это ключ? Нет, кое-что получше»: будущее беспарольной аутентификации Скорую «смерть» паролей предрекают уже больше 10 лет, их не любил даже Билл Гейтс. Однако мы и сейчас продолжаем использовать пароли настолько часто, что быстро отказаться от них не получится. Несмотря на это, впереди уже проглядывается будущее, в котором заходить в любой сервис можно будет, например, с помощью отпечатка пальца или скана лица. А пароли навсегда уйдут в прошлое. О том, насколько мы уже приблизились к этому времени, читайте по ссылке ниже. https://habr.com/ru/companies/vk/articles/741720/

VK начала тестировать авторизацию по биометрии OnePass VK начала тестирование функции OnePass, которая позволит входить в аккаунт без пароля. Вместо него будет использоваться аутентификация по биометрии с помощью Touch ID и Face ID. Уже сейчас OnePass доступен части пользователей «ВКонтакте». Функция появится и в партнерских сервисах компании, где используется авторизация через VK ID. Публичный запуск запланирован на лето 2023 г. Компания подчеркивает, что обработка данных происходит на устройстве, а не на серверах VK. Сама авторизация занимает несколько секунд, а биометрию поддерживают «большинство современных смартфонов, планшетов и ПК». OnePass работает на базе электронных ключей passkeys по стандарту беспарольной авторизации WebAuthn. За счет этого можно синхронизировать все устройства, привязанные к одному аккаунту. Помимо быстрой авторизации функция позволит восстановить аккаунт в упрощенном режиме. https://www.vedomosti.ru/technology/news/2023/06/08/979344-vk-avtorizatsiyu-po-biometrii

НСПК сделает платным для банков SMS-подтверждение онлайн-оплаты покупок Оператор платежной системы «МИР» Национальная система платежных карт (НСПК) сделает платной для банков SMS-подтверждение при онлайн-покупках. Таким решением НСПК планирует мотивировать банки перейти на более современную систему аутентификации. Банкам предстоит определять, с какого устройства пользователь зашел на сайт, что ускорит и упростит проведение платежа. Комиссия для банков и для эмитентов составит 20 коп. за одно подтверждение. Если на сайт зашли не через интернет-браузер, а мобильное приложение, то для эквайера она составит 10 коп. При этом комиссия не сможет превысить 2,5 млн руб. https://www.vedomosti.ru/technology/news/2023/06/05/978608-platnim-sms-podtverzhdenie

«Сбер» осенью начнет установку новых POS-терминалов с биометрией Терминалы банка в магазинах будут заменены на модели с распознаванием лиц. Сейчас у «Сбера» около 2 млн терминалов по всей России. Для оплаты покупки нужно будет улыбнуться в камеру. Осенью 2023 г. планируется установить несколько тысяч первых установок новых терминалов, сообщили «Ведомостям» в пресс-службе «Сбера». https://www.vedomosti.ru/technology/news/2023/06/02/978291-sber-po-biometrii

«Госуслуги» усложнили доступ на портал Двухфакторная авторизация при входе в аккаунт на портале «Госуслуги» стала обязательной с 1 июня, обратил внимание РБК. В феврале такое правило анонсировал министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев. При попытке зайти на сайт «Госуслуг» пользователям предлагают подключить «дополнительный способ подтверждения входа». Из сообщения сервиса следует, что обязательной двухфакторная авторизация станет с 1 октября 2023 г., убедился корреспондент «Ведомостей». https://www.vedomosti.ru/technology/news/2023/06/01/978079-autentifikatsiya-na-gosuslugah

Google будет удалять учетные записи, неактивные в течение двух лет Учетная запись, которая не используется в течение длительного времени, с большей вероятностью будет скомпрометирована. Согласно внутреннему исследованию Google, такие аккаунты в десять раз больше подвержены взлому, чем активные. https://www.vedomosti.ru/technology/news/2023/05/17/975471-google-budet-udalyat-uchetnie-zapisi

Что мы знаем о капче? Капча — автоматизированный тест тьюринга, помогающий отсеивать подозрительные действия недобросовестных роботов от реальных людей. Но, к сожалению (или к счастью, смотря для кого), текстовая капча сильно устарела. Если еще 10 лет назад она была более-менее эффективным методом защиты от роботов, то сейчас ее может взломать любой желающий человек, более-менее разбирающийся в компьютере. В данной статье показано, как создать собственную нейросеть по распознанию текстовых капч, имея под рукой домашний компьютер, базовые знания в python и примеры капч. https://habr.com/ru/post/673440/

Всё об электронной подписи в России в 2023 году Насколько глубоко использование электронной подписи вошло в бизнес-процессы российских компаний? Чем различаются квалифицированные и неквалифицированные подписи? Как можно удалённо подтвердить личность при выпуске сертификата ЭП? В какую сторону будет развиваться рынок электронной подписи и есть ли перспективы у трансграничных сертификатов? https://www.anti-malware.ru/analytics/Technology_Analysis/All-about-electronic-signature-in-Russia-2023

Президент России Владимир Путин поддержал предложение главы Минцифры Максута Шадаева ввести в стране цифровое удостоверение личности на смартфоне вместо бумажного паспорта. https://www.vedomosti.ru/technology/news/2023/02/15/963145-putin-podderzhal-predlozhenie

Больше паролей - надежных и разных! Рекомендации по защите учетных записей уникальными и надежными паролями

Как Митька Хакеркин Деда Мороза взламывал Рекомендации по безопасному использованию системы единой авторизации (OAuth)

Минцифры доработало правила допуска компаний к биометрии граждан Минцифры ужесточит требования для получения аккредитации компаниями, которые планируют собирать и обрабатывать биометрические данные. Это следует из проекта постановления правительства, опубликованного на портале нормативно-правовых актов. В частности, требуемый для этого размер собственного капитала компании увеличился в 10 раз, с 50 млн до 500 млн руб., а величина финансового обеспечения убытков в случае неверной аутентификации выросла в 2 раза – с 50 млн до 100 млн руб. Требования распространяются и на частные, и на государственные компании, следует из документа. https://www.vedomosti.ru/technology/articles/2023/01/25/960319-mintsifri-dorabotalo-pravila-dopuska-k-biometrii