Создан ключ от миллионов гостиничных номеров по всему миру

Создан ключ от миллионов гостиничных номеров по всему миру

Создан ключ от миллионов гостиничных номеров по всему миру

Специалисты компании F-Secure продемонстрировали интересную разработку — некий «мастер-ключ», открывающий доступ к миллионам гостиничных номеров по всему миру. По мнению экспертов, это просто находка для различного рода злоумышленников.

Команда F-Secure утверждает, что их система откроет доступ к номерам любых отелей, в которых используются электронные замки Vision от компании VingCard. На данный момент известно, что именно такие замки используются 42 000 различными отелями в 166 странах.

По словам специалистов, даже старые ключи, у которых истек срок эксплуатации, хранят достаточно данных для того, чтобы их можно было использовать в атаках. Используя карманное устройство под управлением специальной программы, исследователи могут украсть данные, находящиеся на таком электронном ключе.

Над этим решением F-Secure работала более десяти лет, разработки «мастер-ключа» начались в далеком 2003 году.

«Разработка подобного решения заняла приличное количество времени и потребовала определенных усилий. Первый наш ‘’мастер-ключ’’ для реального отеля был создан в марте прошлого года. На данный момент нам неизвестно, используется ли эта технология в реальных атаках злоумышленниками», — объясняют разработчики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Газпромбанк сообщил о фейковом приложении в App Store

«Газпромбанк» предупредил о появлении в App Store мошеннического приложения под названием «Газпромбанк Мой Кабинет». Подчеркивается, что официального приложения банка в App Store нет.

Об этом банк сообщил в своём официальном телеграм-канале.

«Информируем, что доступное для iOS приложение под названием "Газпромбанк Мой Кабинет" является мошенническим. Не скачивайте приложение и не вводите никаких данных. При возникновении вопросов, пожалуйста, звоните нам по номеру 400 или 8 800 100 07 01», — говорится в официальном сообщении банка.

По информации банка, поддельное приложение собирает личные и платёжные данные пользователей. Тем, кто уже установил его, рекомендуется немедленно удалить программу и сменить пароли в онлайн-банке.

Как отметили в «Газпромбанке», официального приложения банка, как и у многих других российских финансовых организаций, в App Store нет. Для работы с интернет-банком клиентам предлагается использовать веб-версию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru