Банки не успели внедрить выдачу кредитов по биометрии

Банки не успели внедрить выдачу кредитов по биометрии

Банки не успели внедрить выдачу кредитов по биометрии

Банковское сообщество просит отложить штрафы за отсутствие у клиентов возможности открывать вклады и брать кредиты дистанционно, по биометрии. Сервисы должны были заработать 1 сентября.

О письме Ассоциации банков “Россия” (АБР) в адрес первого заместителя председателя ЦБ Ольги Скоробогатовой пишет сегодня РБК.

Банки не успевают до 1 сентября внедрить в свои мобильные приложения и на сайты возможность для новых клиентов оформлять вклады и кредиты удаленно, с помощью идентификации через Единую биометрическую систему (ЕБС).

Запуск сервиса на основе ЕБС откладывается не в первый раз. Требование об открытии вкладов и запросе кредитов с помощью этой системы содержится в “антиотмывочном” законе 115-ФЗ. В конце прошлого года срок вступления нормы в силу уже переносили с января на сентябрь 2022 года.

Теперь банковская ассоциация просит регулятор не применять к банкам штрафных мер за нарушение этого требования до 1 сентября 2023 года.

“Большой круг банков, в том числе системно значимые кредитные организации, не сможет обеспечить внедрение удаленной идентификации с использованием ЕСИА (Госуслуги) и ЕБС посредством официального сайта банка в сети Интернет, а также мобильного приложения банка в срок к 1 сентября 2022 года из-за определенных обстоятельств”, — говорится в обращении АБР.

При подготовке письма собрали мнение 30 банков с универсальной лицензией, семь из которых являются системно значимыми кредитными организациями.

По словам вице-президента АБР Алексея Войлукова, если ЦБ поддержит предложение, то за год, который будет действовать отсрочка, ассоциация планирует добиться отмены или смягчения этого требования на законодательном уровне.

Внедрить идентификацию через ЕБС банкам мешают санкции, нехватка ресурсов, низкий интерес граждан к системе, слабая наполняемость и технические сложности. В конце июля стало известно, что биометрические данные клиентов банков, собранные по собственным программам, не соответствуют стандартам Единой биометрической системы. По качеству проходят только 10%.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru