Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Если вы пользуетесь услугами одного из банков, уделяющих внимание ИТ-составляющей, вы наверняка общались с ботом, который помогает решить тот или иной вопрос. Так вот, эти чат-боты, по мнению экспертов, содержат уязвимости, позволяющие красть деньги клиента кредитной организации.

О потенциальном векторе атаки рассказал «Известиям» Александр Герасимов, специалист в области информационной безопасности из компании Awillix.

В своих выводах Герасимов опирается на результате тестирований на проникновение (пентестов), которые показали, что боты двух разных российских банков имеют схожие по логике уязвимости.

В частности, чат-боты раскрывают конфиденциальную информацию клиента кредитной организации. Если злоумышленник сможет использовать бреши в атаке, ему могут открыться данные банковской карты (номер и срок действия), остаток средств на счету и телефонный номер пользователя.

Как отметил Герасимов, эти уязвимости не только открывают отличную возможность для подготовки атак с использованием социальной инженерии, но и позволяют попасть в личный кабинет клиента и обойти механизм подтверждения перевода денег.

«Во время наших пентестов экспертам, играющим роль атакующих, удалось проникнуть в аккаунт тестового клиента и перевести деньги», — объясняет специалист Awillix.

В России впервые провели кубитные операции на планарных ионных ловушках

Учёные Квантового проекта Росатома впервые в России продемонстрировали кубитные операции на планарных ионных ловушках. Технология должна помочь увеличить вычислительную мощность квантовых компьютеров и приблизить их к промышленному применению. В обычной ионной ловушке заряженные атомы удерживаются электромагнитным полем.

В планарной версии управляющие электроды размещаются на плоском чипе.

Такая архитектура позволяет удерживать более 100 кубитов, интегрировать оптические элементы для их считывания и создавать отдельные зоны с заданными характеристиками. Проще говоря, квантовый компьютер получает больше парковочных мест для ионов и больше возможностей ими управлять.

Результат независимо показали две научные группы. Специалисты Физического института РАН под руководством Ильи Семерикова захватили в планарную ловушку ионы иттербия-171, переместили их вдоль чипа и выполнили однокубитные операции.

Группа Квантового центра под руководством Кирилла Лахманского провела похожий эксперимент с ионами кальция. Исследователи также продемонстрировали их захват, перемещение и выполнение операций с одним кубитом.

В Росатоме называют освоение планарной технологии важным шагом к созданию промышленных ионных квантовых компьютеров, способных решать практические задачи. Однако до полноценной машины со 100 и более управляемыми кубитами ещё предстоит пройти путь от отдельных операций к масштабируемой системе с высокой точностью вычислений.

Российские исследователи намерены развивать технологию и включиться в международную гонку планарных квантовых систем. К 2030 году проект рассчитывает выйти на уровень мировых лидеров.

RSS: Новости на портале Anti-Malware.ru