Каждое приложение для биржевой торговли содержит уязвимость

Каждое приложение для биржевой торговли содержит уязвимость

Каждое приложение для биржевой торговли содержит уязвимость

Эксперты в области безопасности из компании Positive Technologies утверждают, что каждое приложение для биржевой торговли содержит ряд уязвимостей. В зоне риска находятся и частные трейдеры, и крупные компании. Специалисты считают, что кибератаки могут привести к проблемам на биржах и стать следствием потери средств инвесторами.

Всего исследователи проанализировали 11 мобильных приложений для двух наиболее популярных операционных систем — Android и iOS, 4 веб-приложения и три десктопные версии популярных платформ.

В итоге каждое из приложений содержало недостатки безопасности, в большинстве (72 %) была обнаружена как минимум одна брешь критического уровня. Используя все из обнаруженных уязвимостей, злоумышленники могли совершить целевые кибератаки на пользователей.

«Более 600 финансовых организаций применяют исследованные нами платформы для торговли на финансовых рынках. Нелегитимный доступ к приложениям для трейдинга угрожает серьезными потрясениями рынку и пользователям уязвимых приложений», — передал «Ъ» слова специалиста Positive Technologies Екатерины Килюшевой.

Исследователи не без основания считают, что больше всего участникам торгов угрожают бреши, позволяющие выполнять операции от лица других пользователей. Процент приложений, позволяющих получить доступ к учетным данным пользователей, составил 62.

33 % уязвимых приложений открывали вектор для проведения финансовых операций от лица пользователя. Еще 17 % приложений отметились возможность подмены отображаемых в терминале цифр — такая атака может ввести трейдеров в заблуждение.

В Positive Technologies отметили, что преступники чаще всего атакуют платформы двумя способами. В одном из них присутствует использование JavaScript-кода, который размещен на вредоносном сайте, откуда он уже попадает в приложение.

Второй способ подразумевает присутствие злоумышленников в одной сети с трейдером. В этом случае киберпреступник будет пытаться перехватить трафик пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Геотрекинг детских симок в России будет доступен родителям без решения суда

В Минцифры РФ принято решение о введении в оборот специальных сим-карт для детей до 14 лет. Такие симки будут оформляться с согласия родителей и позволят им отслеживать местоположение своих отпрысков без подачи заявления в суд.

Выступая на межрегиональном форуме поисково-спасательного отряда «ЛизаАлерт», глава Минцифры Максут Шадаев обмолвился о подготовке нового законопроекта, призванного закрепить возможность внесудебного доступа к геотрекам в случае ЧС.

В получении такой информации от операторов связи по упрощенной процедуре, без обращения в суд заинтересованы не только спасотряды, но также родственники пропавших (когда новый механизм заработает, пожилые люди смогут назначать доверенных лиц через Госуслуги) и родители несовершеннолетних граждан.

В этой связи Мнцифры вновь подняло вопрос о введении в оборот целевых симок для детей. Как оказалось, положительное решение в министерстве уже принято.

«Речь о том, что дети должны будут получать специальным образом оформленные сим-карты, — цитирует «Российская газета» выступление Шадаева. — Понятно, что они будут оформляться с согласия родителей. По таким сим-картам родители всегда будут иметь возможность получать геотреки по запросу без судебных решений. Нам кажется, это тоже очень важная вещь, если ребенок потерялся и важна каждая минута».

В России также планируется ввести новые правила, которые обязывают родителей уведомлять оператора связи об использовании сим-карты ребенком. Такая информация будет аккумулироваться в ГИС КСИМ, созданной на базе информационного ресурса Роскомнадзора для мониторинга выполнения операторами обязанности по блокировке симок при превышении абонентом лимита (с 1 ноября — максимум 20 номеров на нос).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru