Цифровой отпечаток поможет бороться со звонками мошенников в России

Цифровой отпечаток поможет бороться со звонками мошенников в России

В России предложили новый способ борьбы с телефонными мошенниками и спамерскими звонками — использовать технологию цифрового отпечатка звонка. Предполагается, что благодаря этому методу правоохранители также смогут блокировать телефонных террористов.

Инициативу выдвинула Ассоциация профессиональных пользователей социальных сетей и мессенджеров (АППСИМ), взяв за основу похожие технологии, над которыми работают зарубежные специалисты.

На деле реализация будет представлять собой цифровой сертификат, оснащённый системой шифрования. Такой сертификат российские операторы связи будут присваивать каждому звонку.

Здесь работает принцип белого списка — если прошёл звонок без цифрового отпечатка, можно сделать вывод, что номер абонента подделан. В этом случае оператор может смело заблокировать такой звонок.

Само собой, проблема актуальна — в последнее время россиян часто беспокоили мошенники, звоня от лица банков. При этом высвечивался номер, принадлежащий кредитной организации.

Если предложенная АППСИМ концепция получит развитие, операторы смогут вычислять злоумышленников по цифровому отпечатку и местоположению. Если где-то на этапе проверки возникнет нестыковка данных, звонок просто не дойдёт до получателя.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Mozilla устранила в Firefox и Thunderbird две 0-day, выявленные на Pwn2Own

Mozilla выпустила важные обновления для ряда продуктов, в которых разработчики устранили уязвимости нулевого дня (0-day). Речь идёт о проблемах в безопасности, которые исследователи выявили в ходе соревнования для хакеров — Pwn2Own 2022, прошедшем в Ванкувере.

Две критические бреши в случае их эксплуатации могут позволить злоумышленнику выполнить JavaScript-код на мобильных и десктопных устройствах, если потенциальная жертва использует уязвимые версии Firefox, Firefox ESR, Firefox для Android и Thunderbird.

По словам разработчиков, выявленные баги устранены в версиях Firefox 100.0.2, Firefox ESR 91.9.1, Firefox для Android 100.3 и Thunderbird 91.9.1.

Мэнфред Пол (@_manfp), один из исследователей, получил $100 000 за демонстрацию работы эксплойта, задействующего баги некорректной проверки ввода. Эксперт нашёл проблемы в безопасности в первый день Pwn2Own.

Одна из уязвимостей получила идентификатор CVE-2022-1802. В случае её использования киберпреступник может выполнить код JavaScript в контексте привилегированного приложения. Ещё одна брешь — CVE-2022-1529 — позволяет использовать некорректную проверку ввода в Java-объекте.

«Условный атакующий может отправить родительскому процессу сообщение, содержимое которого используется для двойного индексирования объекта JavaScript. В этом случае для злоумышленника открывается возможность выполнения кода JavaScript в контексте родительского процесса», — объясняет Mozilla.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru