270 офисов ВТБ теперь подключены к Единой биометрической системе

270 офисов ВТБ теперь подключены к Единой биометрической системе

270 офисов ВТБ теперь подключены к Единой биометрической системе

Банк ВТБ организовал сбор биометрических данных клиентов в 270 отделениях, которые расположены во всех регионах присутствия банка в России. Кредитная организация планирует оснастить необходимым оборудованием всю сеть к концу 2019 года.

Таким образом, чтобы воспользоваться услугами ВТБ по сбору биометрических данных, пользователям необходимо стать клиентами банка, а также зарегистрироваться на портале Госуслуг.

После выполнения этих пунктов сотрудники кредитной организации сфотографируют клиента и запишут его голос. Далее эти данные попадают в Единую биометрическую систему. Банк обещает, что вся процедура займет от 3 до 5 минут.

«В настоящее время мы разрабатываем сервис, который позволит без посещения офиса заключить договор комплексного обслуживания и открыть мастер-счет. Он будет доступен уже в середине 2019 года», — отметил Анатолий Печатников, заместитель президента-председателя правления ВТБ.

«Клиенты смогут дистанционно оформлять вклады, накопительные и текущие счета, осуществлять платежи, переводы и другие услуги. Это, безусловно, повысит доступность банковских услуг жителям и в отдаленных населенных пунктах».

Напомним, что многие банки не успели уложиться в срок и обеспечить сбор биометрических данных россиян в 20% своих отделений. Теперь у Центрального банка России есть основания для введения санкций  в отношении провинившихся кредитных организаций.

А в феврале ЦБ обозначил рекомендации по защите биометрических данных россиян. Регулятор предложил кредитным организациям информировать регулятор обо всех инцидентах, которые возникнут на этапе работы с биометрическими данными.

Государственный оператор «Ростелеком» в том же месяце предложил организовать сбор биометрии в многофункциональных центрах предоставления госуслуг (МФЦ).

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru