Банки обяжут собирать биометрические данные россиян

Банки обяжут собирать биометрические данные россиян

Банки обяжут собирать биометрические данные россиян

В Центробанке на просьбу рассказать о подготовке изменений в законодательстве ответили, что регулятор в настоящее время работает над созданием соответствующей технологической инфраструктуры. К работе по данному направлению привлечены также представители ряда крупнейших банков страны.

Нововведение, как отмечают эксперты, позволит существенно упростить процесс проведения любых банковских операций. Вместе с тем, необходимо обеспечить надежную защиту биометрических данных россиян, чтобы они не оказались в распоряжении хакеров, сообщает wek.ru.

В ЦБ планируют обязать банки в каждом регионе пропорционально — в зависимости от количества отделений — установить оборудование для сбора биометрических данных.

Собранные банками биометрические параметры будут поступать в ЕБС, где на каждого гражданина заведут некое подобие «карточки». В ней будут храниться изображение лица и образец голоса. В дальнейшем граждане смогут проходить идентификацию по голосу или изображению лица с помощью цифровых устройств. Подтвердив таким образом личность россияне смогут стать клиентом любого банка без явки в офис.

По данным источников, Банк России намерен к марту 2018 года обеспечить банкам возможность удаленно идентифицировать как существующих, так и новых клиентов.

Напомним, в апреле Депутат в Госдуму был внесен законопроект, который позволяет с помощью биометрических данных, осуществлять идентификацию потенциальных клиентов кредитных организаций. В законопроекте оговаривается процедура идентификации кредитными организациями клиентов на основании биометрических сведений, а также электронной подписи, представленной в цифровом формате.

В случае утверждения законопроекта граждане смогут подписывать кредитные, депозитные и другие договоры с банками без посещения отделений. Однако предварительно россиянам придется одобрить внесение соответствующих сведений о них в Единую систему идентификации и аутентификации. Подключившись к системе, банки смогут устанавливать личность клиентов, после чего предоставлять им запрошенные услуги.

Отметим, что развитие идентификации с помощью биометрических данных происходит повсеместно. Ранее MasterCard Inc. представила биометрические карты нового поколения со встроенным сканером отпечатков пальцев. Новую технологию компания протестировала в Южной Африке. В ближайшие месяцы ее тестирование начнется в странах Европы и Азиатско-Тихоокеанского региона. Как отмечают в Mastercard, в будущем биометрическую карту планируется наделить бесконтактной технологией.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru