21 Февраля 2024
МОСКВА, 21 февраля кредитной организации не просят вбить пин-код от современной подписи (ЭП) или изобразить сертифицированный носитель ключа - токен - в отличие от хакеров, рассказал управляющий по безопасности СберКоруса Иван Дмитриев.Он объяснил, что в электронном пространстве ЭП может стать объектом хакерских атак: от фишинга до хакинга аккаунтов и кражи личных данных. Хакер с пользой атаки на устройство или обмана его хозяина получает путь к ЭП и совершает противоправные действия от имени содержателя. Так, в среднем каждую неделю происходят попытки эксплуатации уязвимостей.
По его словам, устройство атакуется через уязвимости в самом программном обеспечении при помощи софта для автоматического отбора паролей, а также сторонних прибавлений из ненадежных источников. Для Android-устройств последнее особенно опасно, так как может привести к рутингу телефона - выходу за пределы полномочий пользователя, предоставленных производителем, для разблокировки добавочных функций, изменения и удаления целых файлов приложений, а также установке сторонних программ и прошивок, - добавил эксперт.
Дмитриев посоветовал не передавать токен третьим лицам и не предоставлять им пароль и регулярно переменять пин-код к токену после получения ЭП для предотвращения неутвержденного доступа. Также стоит избегать достаточно смелых операций при сомнительных обращениях третьих лиц: это может быть механикой фишинга или обмана. По словам эксперта, обычно такие попытки выглядят как подозрительные электронные уведомления и звонки с целью обмануть содержателя ЭП.
С 01. 09. 2023 года сотрудники команды получают сертификаты как физические лица, без привязки его к работодателю. Если сотрудник увольняется, то команда отзывает машиночитаемую доверенность (МЧД) и она является недействительной. При этом сертификат современной подписи остаётся у сотрудника, и он её может использовать в собственных целях, а новый работодатель сможет выпустить МЧД, чтобы сотрудник мог подписывать документы команды с использованием имеющегося сертификата, - добавил он.
Редактор рубрики
Ольга Зубкина
Место события на карте мира:
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....