HID Global выпустит защищенные смарт-билеты для ЧМ по футболу FIFA 2018

HID Global выпустит защищенные смарт-билеты для ЧМ по футболу FIFA 2018

HID Global выпустит защищенные смарт-билеты для ЧМ по футболу FIFA 2018

HID Global назначена официальным производителем билетов для Чемпионата мира по футболу FIFA 2018 – самого крупного и значимого спортивного события в мире. HID Global выпустит более 3 миллионов защищенных RFID-билетов для 64 матчей Чемпионата мира по футболу 2018 года, который пройдет в 11 принимающих городах Российской Федерации с 14 июня по 15 июля 2018 года.

Билеты на Чемпионат мира 2018 являются смарт-билетами со встроенной меткой радиочастотной идентификации (RFID), при изготовлении которых используется специальная «безопасная» бумага, а сами билеты обладают несколькими элементами защиты для предотвращения подделки. Данные, хранящиеся в чипе RFID билета, зашифрованы и защищены цифровой подписью.

«HID Global предоставляет FIFA надежную защиту от мошенничества, упрощая процесс получения билета болельщиками и использования его для прохода на стадион, – сказал Стефан Видинг (Stefan Widing), президент и CEO HID Global. – Мы уверены, что решение RFID наряду с другими передовыми элементами защиты билетов, предоставит FIFA и всем посетителям дополнительный уровень безопасности и обеспечит удобное посещение всех матчей Чемпионата мира по футболу».

Незаконная продажа билетов является серьезной проблемой для соревнований Чемпионата мира по футболу, где билеты всегда пользуются большим спросом. В недавнем пресс-релизе FIFA напомнила потенциальным посетителям матчей, что «серьезно относится к проблеме незаконной продажи и распространения билетов и тесно сотрудничает с местными властями, в том числе с организациями по защите прав потребителей, c целью выявления фактов незаконной продажи билетов и пресечения такой деятельности».

FIFA напоминает всем футбольным болельщикам, что единственным официальным сайтом по продаже билетов на Чемпионат мира FIFA 2018 является FIFA.com/tickets. Если выяснится, что билеты приобретены в другом месте, они будут автоматически аннулированы, а их владельцам будет запрещен вход на стадион и отказано в компенсации.

Закрытые аккаунты Instagram раскрывали фото без аутентификации

Исследователь по кибербезопасности обнаружил странную и довольно неприятную уязвимость в Instagram (принадлежит Meta, признанной экстремистской организацией и запрещённой на территории РФ): в ряде случаев закрытые профили сливали фотографии, которые оказывались доступны без аутентификации.

Речь идёт о приватных аккаунтах, контент которых по идее должны видеть только одобренные подписчики.

В обычной ситуации неаутентифицированный пользователь видит стандартное сообщение «Этот аккаунт закрыт».

 

Но, как показало исследование, при заходе с некоторых мобильных устройств сервер Instagram всё равно возвращал в HTML-ответе ссылки на фотографии и подписи к ним — просто «прятал» их в коде страницы.

 

Об этом рассказал исследователь Джатин Банга. Он показал, что в HTML закрытых профилей появлялся объект polaris_timeline_connection, внутри которого были закодированные CDN-ссылки на изображения, доступ к которым не должен был открываться. Банга опубликовал видеодоказательство и репозиторий с подробным разбором, а также переписку с Meta (признана экстремистской организацией и запрещённой на территории РФ).

По его словам, он тестировал проблему только на собственных закрытых аккаунтах или профилях, на которые у него были права. Даже в таком ограниченном наборе около 28% профилей возвращали подписи и ссылки на закрытые фото. То есть это был не единичный сбой, а вполне воспроизводимая история — при определённых условиях и заголовках запроса.

Meta сначала назвала происходящее проблемой кеширования CDN, но Банга с этим не согласился и настаивал, что речь идёт о серверной ошибке аутентификации: бэкенд просто не проверял права доступа перед формированием ответа. Он подал повторный отчёт, однако после нескольких дней обсуждений баг был закрыт со статусом «неприменимо».

RSS: Новости на портале Anti-Malware.ru