вторник, 30 апреля 2024

Россиянам рассказали, как хакеры получают доступ к электронным подписям



Россиянам рассказали, как хакеры получают доступ к электронным подписям

21 Февраля 2024

МОСКВА, 21 февраля кредитной организации не просят вбить пин-код от современной подписи (ЭП) или изобразить сертифицированный носитель ключа - токен - в отличие от хакеров, рассказал управляющий по безопасности СберКоруса Иван Дмитриев.

Он объяснил, что в электронном пространстве ЭП может стать объектом хакерских атак: от фишинга до хакинга аккаунтов и кражи личных данных. Хакер с пользой атаки на устройство или обмана его хозяина получает путь к ЭП и совершает противоправные действия от имени содержателя. Так, в среднем каждую неделю происходят попытки эксплуатации уязвимостей.

По его словам, устройство атакуется через уязвимости в самом программном обеспечении при помощи софта для автоматического отбора паролей, а также сторонних прибавлений из ненадежных источников. Для Android-устройств последнее особенно опасно, так как может привести к рутингу телефона - выходу за пределы полномочий пользователя, предоставленных производителем, для разблокировки добавочных функций, изменения и удаления целых файлов приложений, а также установке сторонних программ и прошивок, - добавил эксперт.

Дмитриев посоветовал не передавать токен третьим лицам и не предоставлять им пароль и регулярно переменять пин-код к токену после получения ЭП для предотвращения неутвержденного доступа. Также стоит избегать достаточно смелых операций при сомнительных обращениях третьих лиц: это может быть механикой фишинга или обмана. По словам эксперта, обычно такие попытки выглядят как подозрительные электронные уведомления и звонки с целью обмануть содержателя ЭП.

С 01. 09. 2023 года сотрудники команды получают сертификаты как физические лица, без привязки его к работодателю. Если сотрудник увольняется, то команда отзывает машиночитаемую доверенность (МЧД) и она является недействительной. При этом сертификат современной подписи остаётся у сотрудника, и он её может использовать в собственных целях, а новый работодатель сможет выпустить МЧД, чтобы сотрудник мог подписывать документы команды с использованием имеющегося сертификата, - добавил он.

Редактор рубрики

Место события на карте мира:







комментарии (0)




Другие интересные новости


Видео новости на сегодня

Владимир Путин: в России значительно снизилось употребление крепкого алкоголя




Популярное на сегодня

Автоматизированная система анализа заголовков новостей с поиском популярных слов.
Автоматизированная система анализа заголовков новостей
Данные обновляются каждые полчаса.

Эмоции на сегодня

Анализ эмоциональной составляющей новостей.
Анализ эмоциональной составляющей новостей .

Данные обновляются каждые полчаса.

Страны и города

Соотношение количества новостей из разных точек Земли за сутки.
Соотношение количества новостей из разных точек Земли .

Данные обновляются каждые полчаса.

Валюты

Рейтинг валют участвующих в новостях.
Рейтинг валют участвующих в новостях .

Данные обновляются каждые полчаса.





Комментарии к новостям

[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....

[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...

[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...

[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...

[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...

[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...

[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....

Новости шоу-бизнеса

"Веселый солдат": почему Виктор Астафьев - один из главных писателей

МОСКВА, 30 апреля –, пол Сурков. Сегодня исполняется 100 лет со дня рождения писателя Виктора Астафьева. Его биография как будто впихнула судьбу всей нашей страны. Он родился в семье крестьянина, рано лишился родителей, прошел через недоразвитый дом, поменял множество профессий. А … Прочитать