Защита SafeTech PayControl распространена на платежи под ОС Аврора

Защита SafeTech PayControl распространена на платежи под ОС Аврора

Защита SafeTech PayControl распространена на платежи под ОС Аврора

Компания SafeTech, резидент ИТ-кластера фонда «Сколково», анонсировала выпуск версии PayControl для ОС «Аврора». Расширение поддержки позволит обезопасить ДБО-транзакции россиян не только на iPhone и Android, но также на импортозамещенных устройствах.

Защитное решение SafeTech PayControl предназначено для безопасного подтверждения финансовых операций на смартфонах и представляет собой многофункциональную платформу аутентификации и электронной подписи.

Использование PayControl не требует дополнительных устройств — таких как токены, генераторы паролей и проч. Продукт предоставляется в пользование как самостоятельный софт либо встраивается в клиент онлайн-банкинга.

«Есть кредитные организации, кто уже выпустил или планирует в ближайшее время выпустить приложения "мобильный банк" для ОС "Аврора", — поясняет коммерческий директор SafeTech Дарья Верестникова. — Поэтому мы решили выпустить версию PayControl для ОС Аврора уже сейчас, чтобы банки имели возможность еще на этапе разработки "мобильного банка" для новой ОС заложить в него возможность быстрого и безопасного подтверждения транзакций».

Совместимый с отечественной ОС PayControl, по словам Верестниковой, соответствует новейшим требованиям к защите финансовых операций. Продукт использует асимметричную криптографию и безопасное хранение ключей электронной подписи.

С октября прошлого года Банк России начал предъявлять повышенные требования по обеспечению безопасности транзакций и защите денежных средств клиентов от кражи. СМС- и пуш-коды, высылаемые банками для подтверждения платежей, не способны обеспечить должный уровень сохранности, поэтому кредитные организации теперь вынуждены переходить на решения, использующие криптографию.

Что касается «Авроры», то Сбербанк, например, уже создал совместимый с ней прототип СБПэй. Приложение для отечественной ОС разработал также ВТБ; в настоящее время оно проходит тестирование.

Подпишитесь на новости

Android 17 запретит приложениям внезапно орать в фоне

Google решила покончить с одной из самых мерзких мобильных неожиданностей: когда давно свёрнутое приложение или забытая вкладка браузера внезапно начинает воспроизводить звук. В Android 17 для этого появился системный механизм Background Audio Hardening.

Теперь приложение сможет включать аудио, запрашивать аудиофокус и менять громкость только при видимом на экране интерфейсе либо при корректно запущенной foreground-службе.

Ограничение действует на все приложения в Android 17, даже если они пока не адаптированы под API 37.

Если программа попытается шуметь из неподходящего фонового состояния, система просто проигнорирует её запрос. Воспроизведение и изменение громкости будут заблокированы без ошибки или падения приложения, а запрос аудиофокуса завершится отказом.

Как объясняет Google, нововведение должно остановить случайный запуск звука. Например, приложение могло зависнуть из-за проблем с сетью, быть заморожено системой, а затем очнуться через несколько часов и внезапно продолжить воспроизведение. Другой сценарий — потерянная медиасессия, которая продолжает жить уже без видимого интерфейса и понятной кнопки остановки.

Изменение работает на уровне всей операционной системы, поэтому это не специальное лекарство для Chrome, YouTube или сайтов с наглым автовоспроизведением. Под новые правила попадут браузеры, игры, медиаплееры и остальные приложения.

Побочный эффект тоже имеется. Программы, которым действительно нужно играть музыку или подкасты при выключенном экране, должны правильно использовать foreground-службу для медиавоспроизведения. Разработчикам с кривой реализацией придётся переписать код, иначе Android молча прикрутит им громкость.

Google также предусмотрела тестирование через ADB: защиту можно включить, отключить или перевести в жёсткий режим, при котором некорректные обращения к аудиоинтерфейсам вызывают явные ошибки.

RSS: Новости на портале Anti-Malware.ru