Биометрические данные россиян не будут передаваться коллекторам

Биометрические данные россиян не будут передаваться коллекторам

Биометрические данные россиян не будут передаваться коллекторам

Ранее в СМИ проскакивала информация, согласно которой данные Единой биометрической системы будут передаваться коллекторам. По понятным причинам многих пользователей возмутил такой подход. Однако вчера Центральный банк России опроверг эти утверждения.

«Важно отметить, что использование биометрических данных для идентификации возможно только с согласия гражданина», — объяснили в пресс-службе ЦБ.

Банк России также дал понять, что в настоящее время сбором биометрических данных и использованием механизма удаленной идентификации могут заниматься только банки, клиентам которых нужно дистанционно открыть счет, взять кредит или осуществить перевод, не находясь при этом в офисе кредитной организации.

Представители Центробанка заверили граждан, что их данные находятся под самой современной защитой, которая отвечает высоким стандартам защиты информации. Более того, такие данные хранятся обезличено.

Ранее мы писали, что Единая биометрическая система (ЕБС) идентификации личности по голосу и фото будет запущена 1 июля. Предполагается, что ЕБС будет также применяться в финансовом секторе, здравоохранении, образовании, ретейле, e-commerce, а также для получения государственных и муниципальных услуг.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru