Российские студенты изобрели инновационный способ защиты смартфонов

Российские студенты изобрели инновационный способ защиты смартфонов

Молодые ребята в небольшой лаборатории Московского инженерно-физического института создали программное обеспечение, которое заинтересовало таких гигантов, как Apple и Google, своей инновационностью и отсутствием аналогов во всем мире.

Программное обеспечение это предназначено для мобильных телефонов под управлением операционных систем Android и Symbian. Основная его задача — это предотвращение попыток снятия средств со счета вашего смартфона пользователя, мошенниками, которые используют для этого специальные приспособления — соты, перехватывающие сотовый сигнал, испускаемый любым телефоном во время звонка, пишет appleinsider.ru.

Как оказалось, любой телефон, даже самый умный, не в состоянии определить, подключен ли он к настоящей сотовой вышке, либо к соте злоумышленника, который расположился в микроавтобусе с тонированными окнами неподалеку. Используя эту возможность, злоумышленники перенаправляют сотовый сигнал на короткие номера, которые и списывают небольшие 100-200 рублей с номера любого абонента, находящегося в зоне досягаемости соты.

А если на вашем смартфоне будет установлено соответствующее приложение от российских студентов-физиков, то вам нечего беспокоиться за сохранность ваших финансов. Ребятам с помощью осциллографа удалось определить частоту и сигнала во время подключения к обычной сотовой вышке, и к соте мошенников. Рассчитав зависимость, ребята создали приложение, которое и определяет, к какому источнику подключен телефон во время звонка. Программе удается определить, что телефон подключен не к настоящей базовой станции, и специальным символом она уведомляет об этом хозяина телефона.

Интересно, чем такая разработка может заинтересовать крупнейших игроков рынка мобильных операционных систем? Внедрение наработок российских студентов в передовые ОС в первую очередь сможет защитить пользователей устройств под их управлением от попыток взлома устройств третьими лицами. Такая технология в особенности ценна для Google и ее Android, так как вопросы безопасности для мобильной платформы Google все еще остаются открытыми. Кстати, студенты МИФИ уже запатентовали свою разработку. Теперь, если кто-либо из крупных игроков всерьез заинтересуется ею, ребята могут стать разработчиками системы безопасности на большинстве смартфонов планеты, и рассчитывать не только на приличный роялти от того или иного гиганта индустрии, но и, возможно, на приглашение продолжить разработки в более комфортных, нежели крошечная лаборатория МИФИ, условиях.

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

Функции двух сервисов теперь собраны в одном месте. Как и раньше, приложение умеет генерировать одноразовые коды по стандарту RFC TOTP для входа на сайты с двухфакторной аутентификацией — например, на «Госуслуги».

При этом для тех, кто уже пользовался Яндекс Ключом, ничего не меняется: все сохранённые аккаунты и ключи автоматически перенесены, перенастраивать ничего не нужно.

Но на этом обновление не заканчивается. Яндекс ID — это теперь ещё и удобный «пульт управления» аккаунтами. В приложении можно работать сразу с несколькими учётными записями — например, личной и рабочей. Для каждой доступен отдельный личный кабинет, где можно управлять подписками, семейными группами, а также просматривать и редактировать свои данные.

Отдельный акцент сделан на безопасности. Через приложение легко проверить, с каких устройств выполнен вход в аккаунт, настроить способы восстановления доступа и получать пуш-уведомления о каждом новом входе. Это помогает быстро заметить подозрительную активность и отреагировать.

В Яндексе отмечают, что защита аккаунтов постоянно дорабатывается — в том числе с помощью ML-алгоритмов, которые выявляют нетипичное поведение. Подход к безопасности соответствует международным стандартам, что подтверждается сертификатом ISO/IEC 27001.

Приложение Яндекс ID уже доступно для iOS и Android. Тем, у кого установлен Яндекс Ключ, достаточно просто обновить его — все функции станут доступны автоматически.

RSS: Новости на портале Anti-Malware.ru