курс цб на 21.05:
61.9408
73.1769
курс криптовалют:
8518.9 $
715.65 $

Безопасное использование небезопасного SMS-канала

23 мая 2017 18:34 Количество просмотров432 просмотра

Своим взглядом на безопасность использования SMS в качестве канала отправки OTP делится Александр Савинов, руководитель направления Отдела ИБ в ИТ-проектах, Департамент безопасности ПАО «Сбербанк».

Действительно, SMS-канал не является доверенным способом передачи данных – но он, собственно, им никогда и не был. И очень странно, что только сейчас, на закате технологии SMS-сообщений, общество задумалось о вопросах безопасности использования SMS в банковских сервисах. SMS-канал никогда не был защищен, причем не был защищен абсолютно. И прежде чем рассуждать про то, что SMS-ку можно похитить вирусом или методом социальной инженерии, надо вспомнить, что текст SMS-сообщения передается в эфире в открытом виде, а также сохраняется в БД и логах тысяч устройств на стороне оператора связи и других посредников между банком и клиентом. И если кто-то считал SMS доверенным каналом – он явно заблуждался.


Версия для печати

Читайте в этом номере:




В рубриках:
ЖУРНАЛ ПЛАС №4
Форум экспертов
Уровень неизбежности блокчейн-трансформации – 20%
Так комментирует результаты недавнего исследования Gartner, согласно которым 77% компаний не собираются внедрять блокчейн, Андрей Поваров, директор Международного центра программ и проектов в бизнес-образовании РАНХиГС.
21 мая 2018 15:33
API: как платежный бизнес может выиграть от его внедрения
Алексей Малышев сооснователь и CEO финтех-платформы SDK.finance.
17 мая 2018 18:06
Слабый рубль убивает евразийскую интеграцию
По информации из деловых кругов, прошедший в Сочи 14 мая саммит Высшего Евразийского экономического совета был отмечен растущими разногласиями и противоречиями между его участниками. Касается это, прежде всего, валютно-финансовых вопросов, отмечает Александр Разуваев, директор аналитического департамента Альпари.
16 мая 2018 13:34
Лента новостей
ЖУРНАЛ ПЛАС №4
Банки и МФО Touch Bank закрывается в России
16 мая 2018 14:31
Количество просмотров 473 просмотра