ЦБ будет маркировать ресурсы благонадежных финансовых организаций

ЦБ будет маркировать ресурсы благонадежных финансовых организаций

ЦБ будет маркировать ресурсы благонадежных финансовых организаций

В планах Центрального банка России ввести маркировку благонадежных организаций финансового рынка. В настоящее время такая маркировка применяется к сайтам микрофинансовых организаций (МФО). Такой инициативой поделился Михаил Мамута, занимающий должность руководителя службы ЦБ по защите прав потребителей и обеспечению доступности финансовых услуг.

О подобной маркировке стало известно еще летом прошлого года, когда Центробанк приступил к маркированию сайтов МФО в поисковой выдаче «Яндекса». Маркируются сайты тех организаций, сведения о которых содержатся одновременно в государственном реестре МФО и в реестре одной из трех действующих саморегулируемых организаций (СРО) в сфере финансового рынка.

«Планируется, что в дальнейшем вся эта система будет развиваться, и такая маркировка должна появиться у всего финансового рынка. Мы над этим работаем», — передает РИА слова Мамуты.

Представитель регулятора не пожелал раскрыть точные сроки реализации данной задумки, однако отметил, что они уже есть.

Цель такого нововведения довольно очевидна — россияне смогут спокойно доверять ресурсам организаций, которые помечены в «Яндексе» соответствующим образом.

«Это очень важно, потому что на этом рынке много еще нелегальных кредиторов, люди очень часто становятся заложниками своего незнания, финансовой неграмотности. Подобного рода навигатор позволяет уберечь себя от таких ошибок», — заключил Мамута.

Вчера стало известно, что Центральный банк России пытается добиться права на самостоятельную блокировку веб-ресурсов, на страницах которых размещена информация о мошеннических организациях. Соответствующий документ подготовили представители регулятора.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru