Российским операторам могут запретить отправку СМС во время звонков

Российским операторам могут запретить отправку СМС во время звонков

Российским операторам могут запретить отправку СМС во время звонков

В Минцифры РФ рассматривают возможность введения запрета на отправку СМС во время сеансов голосовой связи. Новое ограничение, по мнению регулятора, способно предотвратить кражу кодов аутентификации мошенниками.

Одноразовые коды, высылаемые в виде СМС в рамках двухфакторной аутентификации (2FA), — лакомая добыча для злоумышленников, использующих социальную инженерию и телефонную связь. О планах пресечь раскрытие таких секретов поведал в ходе конференции «Безопасность клиента на первом месте» министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.

«Минцифры обсуждает с операторами вероятность запрета отправки СМС в момент голосового соединения, — цитируют спикера «Ведомости». — Можно настроить правила на сетях операторов, чтобы эти СМС приходили после звонка».

В министерстве, по словам Шадаева, рассматривают также и другие меры борьбы с мошенничеством — суммарно 30 предложений, которые будут включены в новый законопроект.

Кроме пересмотра нормативов, регулятор озаботился созданием платформы по противодействию кибермошенничеству, объединяющей «Антифрод», «Антифишинг», «Мультисканер», систему обмена данными ФинЦЕРТ, а также системы защиты банков и операторов связи.

В перспективе разработка поможет бороться с дипфейками и звонками в мессенджерах. Потребность в подобном объединении усилий государства и бизнеса возникла ввиду освоения мошенниками новых технологий, каналов и сред. Новую инициативу поддержали МВД и Банк России.

На конференции также были отмечены успехи борьбы с телефонными звонками мошенников с подменных номеров. К сожалению, в ответ злоумышленники стали активнее использовать VoIP и массово мигрировать в мессенджеры. По данным «Билайн», доля звонков через приложения с подменой номера в общем объеме голосового мошенничества за год возросла с 33% до 89%.

Kate Mobile перестал работать с VK: лимита API хватило на полтора дня

Популярный альтернативный Android-клиент Kate Mobile лишился доступа к сервисам «ВКонтакте». О прекращении работы сообщили разработчики приложения. По их версии, новые условия VK API фактически поставили крест на неофициальных клиентах.

С 7 сентября соцсеть ввела ежемесячные ограничения на количество запросов и анонсировала платный доступ к API для сторонних сервисов.

Команда Kate Mobile утверждает, что заранее запросила у VK стоимость и порядок оплаты, но ответа так и не получила.

Верифицированным партнёрам выделяется до 100 млн запросов ежемесячно. Выглядит солидно, пока к приложению не подключается его реальная аудитория: по расчётам разработчиков, пользователи Kate Mobile израсходовали такой объём примерно за полтора дня.

Спасти ситуацию оптимизацией тоже не получится. Приложение может чаще обращаться к локальному кешу и реже загружать данные с серверов, однако отправку сообщений закешировать невозможно. Один только метод messages.send, по оценке команды, создаёт вдвое больше запросов, чем допускает новый лимит.

Разработчики считают, что речь идёт не столько о монетизации API, сколько о выдавливании альтернативных клиентов. Публичной позиции «ВКонтакте» по ситуации в приведённых материалах нет.

Пользователи Kate Mobile встретили отключение без восторга. В комментариях они благодарят команду за многолетнюю поддержку, называют происходящее концом эпохи и жалуются, что официальный клиент VK перегружен функциями и рекламой.

RSS: Новости на портале Anti-Malware.ru