Телеграм канал «Инфобезопасность»

Сотни миллионов iPhone оказались уязвимы из-за нового инструмента взлома DarkSword

https://clck.ru/3SfJoo

Чтобы получить доступ к данным, злоумышленникам не требуется устанавливать вредоносные приложения или как-то вмешиваться в систему привычным способом — достаточно, чтобы пользователь просто открыл заражённый сайт.

Обнаруженный исследователями инструмент работает без файлов и практически не оставляет следов. Он извлекает данные напрямую из устройства: сообщения, фотографии, пароли, содержимое мессенджеров и даже информацию из приложения «Здоровье».

При этом речь идёт не о единичной атаке. Код DarkSword оказался в открытом доступе, а значит, инструмент уже выходит за пределы одной группы и может использоваться разными игроками, включая коммерческие структуры и государственные организации.

Обновление уже доступно.

• мы в MAX

Блокировки счетов в борьбе с мошенниками бьют по обычным клиентам

https://clck.ru/3SfGdH

За первые недели января под временные блокировки, по разным оценкам, попали 2–3 млн граждан.

– Игорь Бедеров, председатель координационного совета негосударственной сферы безопасности РФ

Человек просто пытается оплатить товар. Но попадает под критерии, которые ещё не умеют отличать обычную покупку от «схемы».

Самое болезненное здесь даже не блокировка, а отсутствие объяснений. Человек остаётся один на один с формулировкой «подозрительная операция» и недоступными деньгами. Банк молчит, регулятор далеко, время идёт.

Логика государства понятна: либо жёстко фильтровать всё подряд, либо продолжать терять миллиарды на мошенниках. Выбрали первое. Но побочный эффект уже проявился — люди начали забирать деньги из банков.

Если тенденция сохранится, это начнет угрожать стабильности банковской системы.

– Игорь Бедеров, председатель координационного совета негосударственной сферы безопасности РФ

Блокировки счетов в борьбе с мошенниками бьют по обычным клиентам

https://clck.ru/3SfGdH

За первые недели января под временные блокировки, по разным оценкам, попали 2–3 млн граждан, что составляет 1–2% всех активных клиентов.
– Игорь Бедеров, председатель координационного совета негосударственной сферы безопасности РФ

Человек не имеет никакого отношения к мошенничеству. Он просто пытается оплатить товар. Но попадает под критерии, которые ещё не умеют отличать обычную покупку от «схемы». Система срабатывает — и дальше пауза на недели.

Самое болезненное здесь даже не блокировка, а отсутствие объяснений. Человек остаётся один на один с формулировкой «подозрительная операция» и деньгами, к которым нет доступа. Банк молчит, регулятор далеко, время идёт.

Логика государства понятна: либо жёстко фильтровать всё подряд, либо продолжать терять миллиарды на мошенниках. Выбрали первое. Но побочный эффект уже проявился — люди начали забирать деньги из банков.

Если тенденция сохранится, это начнет угрожать стабильности банковской системы.
– Игорь Бедеров, председатель координационного совета негосударственной сферы безопасности РФ

SIM-swap выходит на первый план как симптом критической уязвимости системы идентификации

https://clck.ru/3Scueq

Номер телефона давно перестал быть просто средством связи — он стал «ключом» к аккаунтам. Банки, почта, соцсети — всё завязано на SMS.

Мошеннику достаточно убедить оператора связи, что он — это вы, и оформить перевыпуск SIM-карты. После этого все коды подтверждения начинают приходить уже ему.

Это не баг отдельной системы, а уязвимость на уровне логики — когда идентичность человека приравнивается к SIM-карте.

И пока SMS остаётся «вторым фактором», он остаётся и точкой входа.

Мошенники маскируются под ЖКХ, чтобы перехватить аккаунты

https://clck.ru/3SctSt

Жертве посылают уведомление про «ошибку в начислениях» или «угрозу отключения» — и человек уже действует на автомате.

Для «проверка данных» предлагается переход по ссылке, где в диалог вступает якобы официальный бот.

Пользователю предлагают «проверить данные по адресу», для чего просят ввести номер телефона, а затем код из SMS — якобы для завершения проверки, но на деле эти данные используются злоумышленниками для входа в его аккаунт и получения полного контроля над ним.

В России хотят ограничить использование ИИ в госсекторе

https://clck.ru/3SbztS

На публичное обсуждение вынесли законопроект о регулировании искусственного интеллекта. Главное нововведение — для ГИС и объектов КИИ можно будет использовать только «доверенные» модели ИИ.

Что это значит:

🔵Появится реестр доверенных моделей.

🔵ИИ должен соответствовать требованиям по ИБ (в том числе от ФСТЭК России).

🔵Обработка данных — только на территории РФ.

🔵Обязательная проверка качества модели.

Фактически речь о создании «белого списка» ИИ для государства и критической инфраструктуры.

Вступление в силу — с 1 сентября 2027 года (если примут).

Важно: использовать такие модели обязаны будут именно системы (ГИС/КИИ), а не обычные пользователи.