Банкам выдадут российские банкоматы отверточной сборки

Банкам выдадут российские банкоматы отверточной сборки

Банкам выдадут российские банкоматы отверточной сборки

В Банке России представили “дорожную карту” отечественных банкоматов. Банки начнут тестировать первые образцы уже этой осенью. Серийные партии ожидают в следующем году. Правда, в России пока могут создать только “коробку”, а всю “начинку” завезут параллельно.

9 сентября при Банке России прошло заседание совета по наличному денежному обращению (НДО), пишет “Ъ”. Обсуждались проблемы импортозамещения в части работы банков с наличными. Участникам показали “дорожную карту” по созданию и выводу на рынок отечественных банкоматов.

Согласно документу, два российских производителя — БФС и САГА — уже этой осенью предоставят крупнейшим банкам на тестирование первые образцы своей продукции.

Если тесты пройдут успешно, начнется серийное производство банкоматов, и уже в первом квартале следующего года банки получат несколько сотен российских устройств.

Правда, вице-президент Ассоциации банков России Алексей Войлуков осторожен в оценках сроков выхода на рынок.

“В первой половине 2023 года будут отрабатываться, пилотироваться первые версии, а с середины года вполне возможен выход на промышленное производство и предложение отечественных банкоматов уже для всех банков”, — говорит он.

“Однако, по словам эксперта, даже после выхода на рынок с серийными партиями банкоматов их производители будут продолжать работы по дальнейшей их локализации, поэтапно ближайшие два года”, — пишет “Ъ”.

При переводе с казенного языка, это значит, что 100% отечественный банкомат создать пока невозможно.

В России реально сделать корпус, механическую часть конструкции, но электронная начинка “по большей части в России не производится и вряд ли скоро будет”, говорят эксперты.

Так что первые российские банкоматы, скорее всего, окажутся аналогичны машинам, производившимся методом отверточной сборки — отечественный корпус с импортным содержимым в большей или меньшей степени локализации.

Создание по-настоящему отечественного банкомата — это горизонт не месяцев, а лет.

“До этого момента банки будут вынуждены использовать импортные аналоги либо варианты отверточной сборки”, — уверен глава правления ассоциации “Финансовые инновации” Романа Прохорова.

Так, у Сбербанка уже есть контракт на поставку банкоматов из Китая, ВТБ тестирует китайские устройства и в случае успешного прохождения пилотного периода работы массово внедрит их до конца года.

О том, что российская БФС будет строить свои банкоматы на «Эльбрусах» мы писали в июле. Еще тогда эксперты, опрошенные Anti-Malware.ru, говорили, что у отечественных устройств могут быть сложности не только с “внутрянкой”, но и с кибербезопасностью.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru