Росфинмониторинг просит доступ к данным карточного процессинга и СБП

Росфинмониторинг просит доступ к данным карточного процессинга и СБП

Росфинмониторинг просит доступ к данным карточного процессинга и СБП

Федеральная служба по финансовому мониторингу (Росфинмониторинг) подготовила законопроект, который наделяет её правом доступа к данным системы быстрых платежей (СБП) и карт «Мир». Это нужно для противодействия отмыванию доходов.

Согласно пояснительной записке, оказавшейся в распоряжении ТАСС, расширение полномочий необходимо для реализации основной функции службы — выявления и пресечения легализации преступных доходов и финансирования терроризма.

«Федеральная служба по финансовому мониторингу вносит проект федерального закона о внесении изменений в статьи Федерального закона "О противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма"».

«Законопроект направлен на организацию взаимодействия Росфинмониторинга с организацией, осуществляющей функции операционного центра при переводе денежных средств с использованием сервиса быстрых платежей платёжной системы Центрального банка РФ и национальной платёжной системы. В настоящее время такую функцию выполняет АО "Национальная система платёжных карт" (НСПК)», — говорится в пояснительной записке.

Как прокомментировал ТАСС председатель правления Ассоциации юристов России Владимир Груздев, передача данных будет осуществляться по запросу Росфинмониторинга в НСПК и СБП. При этом порядок обработки запросов и сроки предоставления информации предстоит определить дополнительно.

«Проект федерального закона призван ускорить процесс проведения проверок, связанных с переводами денежных средств через СБП и платёжную систему "Мир". Предполагается, что предложенные изменения повысят эффективность борьбы с отмыванием денег», — отметил Груздев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Исследователи нашли способ хакнуть автобусы через бортовой Wi-Fi

На конференции DEF CON исследователи Чьяо-Лин «Steven Meow» Ю (Trend Micro Taiwan) и Кай-Чинг «Keniver» Ван (CHT Security) показали, как «умные» автобусы можно взломать удалённо — и последствия такого взлома могут быть куда серьёзнее, чем просто отключённый Wi-Fi.

Поводом для исследования стала бесплатная сеть в салоне автобуса.

Оказалось, что один и тот же M2M-роутер обслуживает не только пассажирский интернет, но и ключевые бортовые системы — APTS (управление маршрутами, расписаниями, GPS, панелями на остановках) и ADAS (ассистенты водителя, предотвращение столкновений, контроль полосы, распознавание знаков, видеонаблюдение в салоне).

Взлом оказался проще, чем ожидалось: аутентификацию роутера удалось обойти, а из-за отсутствия сегментации сети исследователи получили доступ ко всем подключённым сервисам.

Нашлись и серьёзные уязвимости — от возможности удалённого выполнения команд до MQTT-бэкдора, позволяющего подключаться к автобусу через интернет.

Демонстрация на DEF CON показала, что хакер может:

  • отслеживать точное местоположение автобуса,
  • подключаться к камерам с дефолтными паролями,
  • менять содержимое информационных дисплеев,
  • воровать данные водителей и пассажиров,
  • подделывать показания GPS, датчиков двигателя и даже статус «не на линии», чтобы сорвать расписание.

Шифрования и аутентификации в используемых протоколах нет вообще, поэтому атаки «человек посередине» легко позволяют подменять или подделывать данные.

Хотя тесты проводились в Тайване, разработчики систем предлагают интерфейсы на китайском, английском, японском и вьетнамском — значит, похожие уязвимые решения могут использоваться и в других странах.

Исследователи пытались уведомить производителей — американскую BEC Technologies (роутеры) и тайваньскую Maxwin (транспортные платформы), но ответа так и не получили. Уязвимости, судя по всему, до сих пор не исправлены.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru