3 месяца назад
Кража цифровой подписи: новый вектор атак в фишинговых схемах
В последнее время злоумышленники активно развивают методы социальной инженерии, внедряя в фишинговые схемы новые элементы, направленные на сбор биометрических данных. Одним из таких трендов стало требование оставить подпись с помощью курсора мыши. На первый взгляд, подобный подход кажется неочевидным — зачем мошенникам имитация рукописного ввода, если они традиционно фокусируются на паролях и платежных данных? Однако анализ потенциальных сценариев использования украденных подписей показывает, что риски для пользователей могут быть существенно выше, чем кажется...
5 дней назад
QR-код вместо паспорта: удобно, но безопасно ли?
В России стартует новый этап цифровой идентификации: граждане смогут использовать QR-код из сервиса «Госдоки» наравне с паспортом. На первом этапе такой код будет можно предъявлять в магазинах при покупке товаров с ограничением по возрасту, в кино и музеях, при проходе в офисные центры, а также при отправке и получении посылок. В перспективе его применение расширится на финансовые организации, салоны связи, частные клиники и даже гостиницы. Правительство заверяет, что технология безопасна, а использование - сугубо добровольное...