Турецкие банки отказались от Мира

Турецкие банки отказались от Мира

Турецкие банки отказались от Мира

Два крупных турецких банка прекратили обслуживание российских карт "Мир". Ограничения ввели на фоне санкций США и Великобритании против России. Турецкий бизнес опасается возможных рисков.

О прекращении работы турецких банков с российской платёжной системой “Мир” сообщило агентство Reuters. Речь о крупных игроках Is Bankasi и DenizBank.

"Да, 16 сентября было принято решение о прекращении обслуживания карт "Мир", — заявили РИА Новости в справочном центре Is Bankasi.

Приём карт будет приостановлен до тех пор, пока организация не проанализирует возможные риски.

В службе поддержки клиентов банка Deniz уточнили, что карты "Мир" не принимаются их банкоматами и операции по ним не осуществляются.

Зарубежные партнеры сами принимают решение по открытию своей инфраструктуры для приема карт “Мир”, заявил “Ведомостям” представитель Банка России.

Оператор платежной системы “Мир” – Национальной системы платежных карт (НСПК, Банк России является ее учредителем) – прислал похожий комментарий, уточнив, что прием и обслуживание российских карт “Мир” в конкретной стране зависит от позиций самих банков. Банк России намерен продолжать диалог о расширении географии приема карт “Мир”, заверил представитель.

Некоторые турецкие банки-эквайреры, обеспечивающие прием карт “Мир” на территории страны, могут на своих устройствах отклонять операции по картам, находящихся под блокирующими санкциями российских банков, напомнил представитель НСПК.

Financial Times писали, что США пытаются давить на турецкие банки, поддерживающие работу с российской платежной системой "Мир". Как отмечалось в публикации, Вашингтон опасается, что это сотрудничество позволит Москве "уклониться от западных санкций".

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

RSS: Новости на портале Anti-Malware.ru