Правительство РФ обратило пристальное внимание на переводы в соцсетях

Правительство РФ обратило пристальное внимание на переводы в соцсетях

Правительство РФ обратило пристальное внимание на переводы в соцсетях

В правительстве России обратили внимание на банковские карты, чьи реквизиты размещены в Сети, и которые потенциально могут использоваться для финансирования террористической деятельности. Подготовленный на днях законопроект предлагает блокировать такие карты.

Для этого предлагается реализовать специальный механизм, который будет блокировать работу банковских карт и «любых других финансовых инструментов», реквизиты которых размещены в интернете, а целью является спонсирование терроризма.

Росфинмониторинг, являющийся автором инициативы, полагает, что размещенные в Сети финансовые инструменты представляют реальную угрозу, так как активно используются террористическими группировками.

Ведомство отмечает, что злоумышленники могут получить средства от лиц, которые даже не будут подозревать их истинное предназначение. Например, такая ситуация может быть с открытом сбором средств на благотворительность. Пользователи слепо отправляют деньги на доброе дело, однако оказывается, что на них потом покупают оружие.

Особый пункт в документе Росфинмониторинга занимает возможность перевода средств в социальных сетях, которую сейчас активно вводят в эксплуатацию. В этом случае не происходит должного уровня идентификации получателя и отправителя.

«В социальных сетях появились технологические платформы, которые позволяют осуществлять перевод средств путем простого указания идентификатора страницы получателя средств и номеров счетов, банковских карт, кошельков или иных реквизитов отправителя», — говорится в подготовленном документе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru