Сбербанк восстановил штатную работу онлайн-банка

Сбербанк восстановил штатную работу онлайн-банка

Сбербанк восстановил штатную работу онлайн-банка

Сегодня днем клиенты Сбербанка, крупнейшей кредитной организации России, столкнулись с проблемами при входе в систему «Сбербанк online». Официальные представители организации подтвердили наличие перебоев в работе онлайн-банка.

Колл-центр Сбербанка сообщил СМИ следующее:

«Действительно, в настоящий момент наблюдаются проблемы с входом в систему “Сбербанк online”, также есть затруднения с проведением ряда операций. Система работает в штатном режиме, просим обратиться за услугами позднее».

Если обратиться к статистике сайта downdetector.ru, который фиксирует перебои в работе интернет-ресурсов, можно увидеть следующую картину:

  • 60 % клиентов не могли получить выписку по счету;
  • 35 % не могли войти в систему;
  • 5 % отмечали сбой в работе всех сервисов.

На данный момент работа «Сбербанк online» полностью восстановлена, в пресс-службе кредитной организации уже подтвердили эту информацию.

«По техническим причинам незначительная часть клиентов могла столкнуться с кратковременными проблемами при входе в мобильное приложение и интернет-версию “Сбербанк online”», — передают СМИ заявление пресс-службы.

«Приносим свои извинения за доставленные неудобства. В настоящее время все системы банка работают в штатном режиме».

А в первых числах этого месяца многие пользователи сообщали, что официальное приложение Сбербанка требует от пользователей удалить Telegram. При этом нормальный доступ к услугам банка блокируется, что ставит клиентов перед выбором — либо удалить мессенджер, либо приложение Сбербанка.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru