Осталась неделя до старта Antifraud Russia 2015

Осталась неделя до старта Antifraud Russia 2015

Подготовка к VI Международному форуму по борьбе с мошенничеством в сфере высоких технологий Antifraud Russia вышла на финишную прямую. Деловая программа предстоящего мероприятия станет, безусловно, самой интересной и насыщенной за всю его историю.

В пленарной части ожидаются выступления начальника БСТМ МВД России Алексея Мошкова, заместителя начальника ГУБиЗИ Банка России Артема Сычева, начальника Управления информационной безопасности Сбербанка России Сергея Бондарева, директора по развитию ЦИБ "Инфосистемы Джет" Евгения Акимова.

Специальный гость Форума, директор Киберполиции Малайзии Амирудин Вахаб поделится передовым опытом борьбы с киберпреступностью в этой республике.

Ключевым пунктом программы Antifraud Russia 2015 явится Круглый стол "Взаимодействие банков, операторов связи и правоохранительных органов при противодействии мошенничеству", в котором примут участие глава Комитета Госдумы РФ, президент Ассоциации "Россия" Анатолий Аксаков, начальник FinCERT Банка России Дмитрий Фролов, финансовый омбудсмен Павел Медведев, вице-президент Банка ВТБ Карл Сумманен и ряд других экспертов. Предполагается обсудить самые актуальные на сегодня проблемы борьбы с кибермошенничеством в финансовом секторе, в частности, использование средств мобильной связи для осуществления атак, подмену SIM-карт, обмен информацией о дропах и т.д. Мнения участников круглого стола могут лечь в основу будущих законодательных инициатив.

Наряду с традиционными для мероприятия тематическими секциями, посвященными предотвращению мошенничеству в ДБО, Интернет-банкинге, телекоммуникационных сетях, предстоящий форум ответит на вопросы, какими будут антифрод-системы завтрашнего дня, каковы перспективы применения технологий Big Data и машинного обучения в выявлении мошеннических операций, каковы должны быть требования к современному специалисту по платежным системам, и, наконец, что нужно знать персоналу компаний о социальной инженерии и как нейтрализовывать эти угрозы в реальных условиях.

С полной предфинальной версией программы Antifraud Russia можно ознакомиться на сайте.

 

Регистрация на форум завершится 1 декабря!

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru