Банк России ввел цифровой отпечаток устройства

Банк России ввел цифровой отпечаток устройства

Банк России ввел цифровой отпечаток устройства

Цифровой “слепок” смартфона должен стать новым стандартом безопасности финансовых сервисов, считают в Банке России. Требование пока носит рекомендательный характер. Эксперты сомневаются в эффективности новой меры.

О новом стандарте ЦБ, который должен обезопасить клиентов банков от мошенников, пишет “Ъ”. Речь об использовании технологии цифровых отпечатков устройства клиента, с которого он обычно совершает финансовые операции.

Такой цифровой слепок формируется из идентификаторов аппаратной части, версии ОС, версии установленного на устройстве браузера и “других системных и аппаратных параметров устройства”, следует из документа Банка России.

Цели нового стандарта — использовать “отпечатки” как дополнительный фактор аутентификации и как артефакт при расследовании инцидентов. Кроме того, такой слепок сможет “подсвечивать” устройство, с которого много раз пытались атаковать клиентов.

Новая мера носит пока рекомендательный характер, но ВТБ и Альфа-банк уже сообщили, что считают стандарт своевременным и будут его внедрять.

При этом эксперты сомневаются в эффективности “цифрового слепка” устройства.

Мошенники чаще всего использует социальную инженерию, то есть действуют фактически через устройство жертвы, объясняют специалисты. Косвенная польза от учета дроперов может быть, но она скажется скорее на затратах мошенников, а не на безопасности граждан. Кроме того, устройство можно украсть или замаскировать купленной в даркнете “цифровой личностью”.

Еще один нюанс — любой патч системы, браузера и других модулей будет сразу требовать корректировки цифрового профиля устройства.

Расходы на внедрение могут составить десятки и даже сотни миллионов рублей, считают на рынке. Хотя на стоимости банковских услуг это существенно не отразится — расход, как обычно “размажут” равномерно по всем клиентам.

Ростех: вирусное видео с Сергеем Чемезовым — подделка

В минувшие выходные в Сеть слили провокационное видео с участием гендиректора Ростеха Сергея Чемезова, которое быстро набрало свыше 100 репостов. Госкорпорация заявила, что это фейк, созданный с помощью ИИ.

Злоумышленники взяли за основу запись интервью Чемезова китайскому телеканалу CCTV и перенесли переделанный сценарий в Дубай. В итоге любители «жареного» с готовностью подхватили новый вброс, даже не удосужившись проверить источник.

Авторы фальшивки, по словам Ростеха, не только оклеветали его главу, но также попытались дискредитировать промышленность и финансовые власти России, посеяв недовольство в обществе.

 

«Этот инцидент – еще одно подтверждение того, что России необходимы законы, регулирующие сферу ИИ, — заявили в Ростехе. — Полагаем, что за использование технологий дипфейк во вред человеку, компании или стране должна быть уголовная ответственность, жесткая и соразмерная с ущербом, который хотели нанести злоумышленники».

В настоящее время определение дипфейка в российских законах отсутствует, и это большая проблема. Число атак с использованием ИИ-фальшивок растет, а граждане зачастую даже не имеют представления о новой уловке мошенников.

Власти пока лишь пытаются восполнить этот пробел, подправив УК. Так, Минцифры РФ предложило считать использование дипфейков обстоятельством, отягчающим преступления, а в Госдуме уже больше года обсуждают необходимость криминализации противоправного использования ИИ.

RSS: Новости на портале Anti-Malware.ru