22% пользователей не знают, защищен ли их интернет-банкинг

Больше трети российских пользователей онлайн-банкинга не заботятся о безопасности финансовых операций. Это выяснила антивирусная компания ESET в ходе международного исследования.

Российским пользователям свойственно фаталистическое отношение к вопросам защиты платежей. Так, 14 % респондентов не используют программы для безопасности на устройстве, с которого совершаются банковские операции. Еще 22 % ничего не знают о наличии или отсутствии ПО для защиты. Только 64 % респондентов из России уверены, что их устройства надежно защищены. Для сравнения: в Великобритании ПО для обеспечения безопасности используют 77 % опрошенных.

Рекордные 35 % российских пользователей авторизуются в сервисах ДБО с любых доступных девайсов. Еще 56 % респондентов используют для входа в онлайн-банк личные устройства, а 9 % - рабочие. Подобная неразборчивость нехарактерна для пользователей из западных стран – в банковские сервисы заходят с любого устройства лишь 16 % опрошенных из Великобритании, 17 % из США и 18 % из Германии.

Среди позитивных результатов – низкий уровень доверия публичным точкам доступа Wi-Fi. К ним подключаются для совершения банковских операций только 7 % пользователей из России, столько же из Германии, а также 4 % британских и 5 % американских респондентов.

Опрос ESET показал, что в России сервисы онлайн-банка популярнее, чем в Великобритании, Германии и США. 48 % российских респондентов предпочитают интернет-банкинг, 24 % – мобильные приложения и только 28 % вообще избегают проводить банковские операции через интернет.

 

В Германии банковские онлайн-сервисы не используют 70 % респондентов, в США – 46 %, в Великобритании – 41 %. Интересно, что в этих странах соотношение пользователей интернет-банкинга и мобильных приложений примерно равно: 30 и 29 % в Великобритании, по 27 % в США, 16 и 14 % в Германии.

ESET в ходе международного исследования." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.

О проблемах рассказали исследователи из компании Oversecured. В отчёте отмечается следующее:

«Уязвимости в устройствах от Xiaomi приводят к несанкционированным действиям, получению доступа к службам, краже файлов, раскрытию информации о девайсе и аккаунтах владельца».

Среди затронутых проблемами компонентов присутствуют:

  • Gallery (com.miui.gallery)
  • GetApps (com.xiaomi.mipicks)
  • Mi Video (com.miui.videoplayer)
  • MIUI Bluetooth (com.xiaomi.bluetooth)
  • Phone Services (com.android.phone)
  • Print Spooler (com.android.printspooler)
  • Security (com.miui.securitycenter)
  • Security Core Component (com.miui.securitycore)
  • Settings (com.android.settings)
  • ShareMe (com.xiaomi.midrop)
  • System Tracing (com.android.traceur), and
  • Xiaomi Cloud (com.miui.cloudservice)

Наиболее опасные баги — возможность инъекции шелл-команды в приложении System Tracing, а также бреши в программе Settings, допускающие кражу произвольных файлов и раскрытие информации о подключённых Bluetooth-устройствах и сетях Wi-Fi.

Помимо этого, исследователи нашли уязвимость в приложении GetApps, корень которой кроется аж в библиотеке Android — LiveEventBus. А софт Mi Video пытается отправить данные об учётной записи пользователя в системе Xiaomi: имя, адрес электронной почты и т. п.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru