Сбербанк приступил к сбору биометрических данных россиян

Сбербанк приступил к сбору биометрических данных россиян

Сбербанк приступил к сбору биометрических данных россиян

Сбербанк, крупнейшая кредитная организация страны, приступает к сбору биометрических данных россиян. Напомним, такие данные нужны для Единой биометрической системы (ЕБС) Единой системы идентификации и аутентификации (ЕСИА).

Эту информацию подтвердили представители пресс-службы банка. Если все пойдет по плану, гражданам больше не потребуется присутствовать лично для оформления документов — пользоваться услугами финансовой организации можно будет на расстоянии.

Если россияне захотят зарегистрироваться в ЕСИА, им потребуется пройти специальную процедуру, в ходе которой банки будут собирать их данные. Сдать образцы голоса и специальные фотографии можно в тех отделениях банка, которые уполномочены собирать биометрию (обычно карта таких офисов размещена на официальных сайтах организаций).

«Сбербанк поддержал инициативу Центрального банка России по удаленной идентификации клиентов и запускает сбор биометрических данных для “Ключ Ростелеком“ — Единой биометрической системы Единой системы идентификации и аутентификации», — цитируют СМИ сообщение Сбербанка.

В Сбербанке убеждены, что новая система позволит клиентам и банкам взаимодействовать гораздо быстрее, надежнее, а главное — комфортнее для самих граждан.

В конце прошлого месяца мы писали, что российские банки не смогут обеспечить тот уровень защиты биометрических данных граждан, который от них требует ФСБ. Об этом сообщил сам Центробанк, связавшись с представителями спецслужбы.

Вся проблема заключается в том, что у российских кредитных организаций просто нет оборудования для выполнения условия ФСБ — криптографической защиты на уровне гостайны. Эту же информацию подтвердили банкиры.

А в начале декабря стало известно, что в Москве постепенно внедряют систему распознавания лиц для оплаты проезда в электричках. На данный момент известно о двух железнодорожных станциях, на которых в качестве эксперимента установили прототип такой системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дыра в Планировщике Windows позволяет обойти UAC и стереть логи

Специалисты по кибербезопасности нашли сразу четыре уязвимости в ключевом компоненте Windows — Планировщике (schtasks.exe). Это та самая утилита, с помощью которой администраторы создают и запускают задачи на устройствах.

Как рассказал Рубен Энкауа, исследователь из Cymulate, с помощью этих багов злоумышленник может:

  • обойти UAC (то самое окошко с запросом разрешения на запуск от имени администратора),
  • выполнить команды с правами SYSTEM без одобрения пользователя,
  • стереть системные логи, чтобы замести следы атаки.

Всё это — с помощью хитро настроенной задачи и правильного XML-файла. Эксплуатация завязана на создание задачи с помощью Batch Logon — когда при запуске используется логин и пароль, а не просто интерактивный вход. Если у атакующего есть пароль (например, он его достал из хеша NTLMv2 или через другую уязвимость), он может создать задачу, которая запустится с максимальными возможными правами.

Через параметры /ru и /rp («запуск от имени пользователя» и «запуск с паролем») можно подменить любого пользователя, хоть администратора, хоть оператора резервного копирования.

Трюк с XML-файлом позволяет перезаписать записи журналов: если, например, задать имя автора задачи длиной в 3500 символов, можно переполнить описание события и затереть важную информацию. В некоторых случаях даже возможна перезапись целого файла Security.evtx — ключевого лога безопасности Windows.

Планировщик задач — это мощный инструмент, работающий от имени системы и доступный любому пользователю. А значит, даже обычный юзер может получить контроль над системой, выполнить вредоносный код и скрыть следы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru