eToken PASS обеспечивает безопасную работу клиентов системы ECASH

eToken PASS обеспечивает безопасную работу клиентов системы ECASH

Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin сообщает об успешном завершении проекта компанией «ЮНИКОР ФИНАНС» по обеспечению безопасного удаленного доступа для банков-участников платёжной системы ECASH с использованием персонального ОТР-устройства eToken PАSS.

«ЮНИКОР ФИНАНС» является разработчиком инновационной системы для управления банковскими и небанковскими счетами ECASH, специализируется на создании и интеграции комплексных ИТ-решений моментального приема платежей. ECASH ориентирована на использование физическими и юридическими лицами и позволяет дистанционно управлять банковским счетом или банковской картой и осуществлять платежи за товары и услуги через мобильный телефон или Интернет. ECASH «сопровождает» клиента во всех его расчетах, работая в магазине, банке, расчетном центре, перечисляющем пособия или рассчитывающем платежи за жилье. С ее помощью можно производить денежные операции во многих ежедневных ситуациях, например, оплачивать проезд в транспорте.

Важнейшим преимуществом ECASH является безопасность проводимых платежей, чему разработчик системы - компания «ЮНИКОР ФИНАНС» - уделяет самое пристальное внимание. Для обеспечения высокого уровня защиты ECASH при подтверждении оплаты и списания денег с банковского счета пользователя в «ЮНИКОР ФИНАНС» было принято решение о проведении тендера среди производителей средств аутентификации на поставку соответствующих устройств. К критериям выбора, в частности, относились: возможность аппаратной генерации одноразового пароля, действительного только в течение одного сеанса связи, «безболезненная» интеграция решения в существующую инфраструктуру, оптимальное соотношение цены и качества, а также быстрые сроки поставки. По итогам конкурса в качестве поставщика была выбрана компания Aladdin, а новым этапом обеспечения защиты транзакций в ECASH стало использование специальных персональных устройств eToken PASS – персональных автономных генераторов одноразовых паролей.

eToken PASS не требует подключения к компьютеру и установки дополнительного программного обеспечения, а значит, может использоваться в любых операционных системах, а также при доступе к защищенным ресурсам с мобильных устройств и терминалов. Одноразовый пароль, сгенерированный eToken PASS, действует только в течение одного сеанса связи – пользователь может не беспокоиться о том, что пароль может быть подсмотрен или перехвачен. Каждый раз для подтверждения оплаты, снятия денег со счета или проведения любой другой транзакции, пользователю необходимо ввести уникальный пароль сгенерированный eToken’ом. Таким образом, при совершении оплаты в системе ECASH через мобильный телефон или личный Web-кабинет в Интернете, пользователь может быть спокоен за безопасность своих платежей.

Результаты проекта комментирует Харюшин Николай, директор технологического департамента «ЮНИКОР ФИНАНС»: «Компания Aladdin показала себя клиентоориентированной компанией, идущей навстречу своим заказчикам, и это сыграло значительную роль при выборе поставщика. Интеграция системы генерации одноразовых паролей на базе eToken PASS от Aladdin не создала для нас ни малейших проблем и в настоящее время полностью встроена в инфраструктуру ECASH».

«Система ECASH для физических лиц стала первой платежной системой, в которой в качестве средства защиты транзакций используется автономный генератор одноразовых паролей eToken PASS – комментирует Денис Калемберг, менеджер по работе с корпоративными заказчиками компании Aladdin. - В условиях постоянно растущего риска несанкционированного доступа к аутентификационным данным, предоставление возможности безопасного совершения транзакций для своих клиентов – это объективное требование сегодняшнего дня, и мы надеемся, что со временем обеспечение информационной безопасности станет обязательной превентивной мерой на рынке платежных систем».

ИИ научился находить владельцев скрытых аккаунтов в соцсетях

Искусственный интеллект, который многим кажется удобным помощником для работы и поиска информации, оказался ещё и очень полезным инструментом для деанонимизации. Новое исследование показало, что большие языковые модели могут заметно упростить поиск владельцев анонимных аккаунтов в соцсетях.

Схема такая: ИИ анализирует всё, что человек пишет в анонимном профиле, вычленяет характерные детали, а потом ищет совпадения на других платформах, где пользователь уже выступает под настоящим именем или хотя бы менее скрытно. И во многих тестах такой подход срабатывал довольно точно.

Авторы исследования, Саймон Лермен и Даниэль Палека, прямо говорят: большие языковые модели сделали подобные атаки не только возможными, но и экономически оправданными. По их мнению, это заставляет буквально заново пересмотреть представление о том, что вообще можно считать конфиденциальностью в интернете.

В рамках эксперимента исследователи «скармливали» модели анонимные аккаунты и просили собрать максимум доступной информации. Дальше ИИ сопоставлял детали из постов с другими открытыми источниками. Пример, который приводят авторы, выглядит почти бытовым: человек пишет о проблемах в школе и о прогулках с собакой по кличке Бисквит в парке Мишен Долорес. Для живого человека это может быть просто набор мелочей. Для ИИ — уже почти готовый пазл.

Дальше модель ищет, где ещё в интернете встречается такой же набор деталей, и с высокой вероятностью связывает анонимный аккаунт с конкретным человеком. И это, пожалуй, самое неприятное в истории: ничего взламывать тут не нужно. Достаточно открытых данных и модели, которая умеет быстро собирать разрозненные кусочки в цельную картину.

Исследователи отдельно предупреждают, что такая технология может использоваться не только мошенниками, но и государственными структурами для слежки за активистами и другими людьми, которые стараются высказываться анонимно.

А для киберпреступников это ещё и удобный путь к целевым атакам — например, к персонализированному фишингу, когда жертве пишут так убедительно, будто сообщение отправил знакомый человек.

По сути, ИИ делает массовое OSINT-наблюдение куда доступнее. Раньше для такой работы нужны были время, навыки и терпение. Теперь во многих случаях хватает публично доступной модели и подключения к интернету. Именно это и вызывает тревогу у специалистов по кибербезопасности.

Впрочем, исследователи и эксперты подчёркивают, что ИИ тут не всесилен. Большие языковые модели всё ещё ошибаются, а иногда и откровенно фантазируют. Из-за этого возможны ложные совпадения, когда человека могут ошибочно связать с аккаунтом, к которому он вообще не имеет отношения. И это уже отдельный риск, особенно если речь идёт о политических темах или публичных обвинениях.

Ещё одна важная проблема в том, что для деанонимизации могут использоваться не только соцсети. По словам экспертов, в дело могут идти и другие открытые данные: статистические публикации, записи, сведения о поступлении, медицинские наборы данных и другие массивы информации, которые раньше считались достаточно обезличенными. В эпоху ИИ этого обезличивания может уже не хватать.

В качестве первых мер защиты авторы советуют платформам жёстче ограничивать массовый сбор данных: вводить лимиты на выгрузку пользовательской информации, отслеживать автоматический скрейпинг и ограничивать массовый экспорт данных.

А обычным пользователям рекомендация простая: чуть внимательнее относиться к тому, какие повторяющиеся детали о себе они оставляют в открытом доступе.

RSS: Новости на портале Anti-Malware.ru