курс цб на 20.08:
59.3612
69.7197

Безопасное использование небезопасного SMS-канала

Количество просмотров211 просмотров

Своим взглядом на безопасность использования SMS в качестве канала отправки OTP делится Александр Савинов, руководитель направления Отдела ИБ в ИТ-проектах, Департамент безопасности ПАО «Сбербанк».

Действительно, SMS-канал не является доверенным способом передачи данных – но он, собственно, им никогда и не был. И очень странно, что только сейчас, на закате технологии SMS-сообщений, общество задумалось о вопросах безопасности использования SMS в банковских сервисах. SMS-канал никогда не был защищен, причем не был защищен абсолютно. И прежде чем рассуждать про то, что SMS-ку можно похитить вирусом или методом социальной инженерии, надо вспомнить, что текст SMS-сообщения передается в эфире в открытом виде, а также сохраняется в БД и логах тысяч устройств на стороне оператора связи и других посредников между банком и клиентом. И если кто-то считал SMS доверенным каналом – он явно заблуждался.






В рубриках:
ЖУРНАЛ ПЛАС №4
Форум экспертов
Массового производства полимерных денег в России пока не ожидается
По имеющейся у портала PLUSworld.ru информации, ситуация с выпуском 200-рублевой купюры не выглядит столь футуристически, как ее изобразил сегодня ряд СМИ.
18 августа 2017 15:42
Портрет онлайн-заемщика: клиенты МФК стали мобильнее
Специалисты сервиса онлайн-займов «Робот Займер» проанализировали изменения портрета заемщика в первом полугодии 2017 года.
17 августа 2017 13:33
ICO: стратегия и правила инвестирования
В Москве прошла пленарная сессия «Стратегия и правила инвестирования в ICO-кампании и технологии публичных блокчейн-проектов». Она собрала ведущих экспертов, которые поделились своим видением перспектив развития рынка.
9 августа 2017 13:31
Лента новостей
ЖУРНАЛ ПЛАС №4
Наличные Инкассация с IBNS: прощай, оружие?
18 августа 2017 13:29
Количество просмотров 0 просмотров
Наличные ЦБ начнет выпуск пластиковых денег 
18 августа 2017 10:28
Количество просмотров 246 просмотров
Digital banking ВТБ обновил Мобильный банк на iOS
16 августа 2017 11:46
Количество просмотров 192 просмотра
Мероприятия Dell EMC Forum пройдет в Москве 5 октября
16 августа 2017 09:43
Количество просмотров 154 просмотра
Технологии Microsoft модернизирует блокчейн
11 августа 2017 10:28
Количество просмотров 243 просмотра