#Ликбез
Блокчейн и ICO, кричали они! Конечно, и мы в Киберпиздеце не против инноваций. Вибраторы IoT, smart-контракты, cloud security - эти диковинные технологии ласкают не только слух, но ведь не хайпом единым жив человек. Скажите, старина, а что вы знаете о технологиях обработки банковских карт? Да, да, тех самых банковских карт Visa и MasterCard, которыми сегодня не пользуется только ленивый или совсем уж далекий от цивилизации. А ведь это колоссальный рынок, в том числе и для киберпреступников. И пока мечтатели увлеченно ищут журавлей в небесах, суровые реалисты зарабатывают миллиарды на технологиях прошлого века. Редакция приглашает всех желающих отправиться в путешествие вместе с банковской транзакцией. Для начала рассмотрим, что происходит на уровне ATM (банкоматов) https://habrahabr.ru/post/229393/

Путешествия банковской транзакции

via habrahabr.ru

«Яндекс», Mail.ru Group и другие ИТ-компании заявили, что не смогут внедрить типовой СОРМ для «закона Яровой»

Рабочая группа «Связь и ИТ» Экспертного совета при правительстве РФ заявила, что внедрять типовой СОРМ интернет-сервисами, как предполагало Минкомсвязи, — невозможно. Такое заключение подготовили при участии «Ростелекома», МТС, «Мегафона», «Вымпелкома», «Яндекса», Mail.ru Group, ассоциации РАЭК. Минкомсвязи предложила подобный подход для исполнения «закона Яровой» и 97-ФЗ, обязывающего ОРИ хранить на территории РФ данные о пользователях и о фактах приема, передачи, доставки сообщений и контента и предоставлять эти данные МВД и ФСБ.

https://roem.ru/31-08-2017/257999/sorm-cant-minkom/?utm_source=telegram&utm_medium=rss&utm_campaign=bot-all-news&utm_content=link

🔒 Хватит за мной следить! Тестируем мобильные браузеры на Android с защитой от отслеживания: https://xakep.ru/2017/08/31/no-track-browsers/

Покупателей Essential попросили отправить данные о водительских правах по электронной почте
https://goo.gl/XBocip

http://telegra.ph/Soft-dlya-soobshchenij-Telegram-08-11
_____

Уже второй месяц действует обновленный закон о персональных данных. Но у многих еще остаются вопросы по его исполнению. Чтобы помочь разобраться, опубликован простой и подробный чек-лист для всех операторов персональных данных http://www.cossa.ru/trends/173045/

Большинство онлайн-банков (71%) имеют недостатки в реализации двухфакторной аутентификации. 33% приложений онлайн-банков содержат уязвимости, позволяющие украсть деньги, а в 27% приложений злоумышленник может получить доступ к сведениям, составляющим банковскую тайну.

Источник: https://www.anti-malware.ru/news/2017-07-05/23343

Доброго дня, друзья! 👋🏻
А вы знали, про то, что получать бабки со страховых можно без нанесения себе увечий? 😂
Ловите, изучайте!

Оставайтесь с нами - далее интереснее 🚨
http://telegra.ph/Strahovye-08-31-2

В России начали внедрять российские сертификаты шифрования (SSL) интернет-трафика.

В Минкомсвязи подтвердили, что само ведомство, Ростелеком и ведущие российские разработчики криптографического оборудования совместными усилиями внедряют отечественный SSL-сертификат.
В Минкомсвязи отметили, что использование отечественного SSL-сертификата позволит повысить защищенность передаваемых персональных данных для портала госуслуг.
Для широкого использования российских сертификатов нужно, чтобы их поддерживали браузеры.
Проблема в том, что российские сертификаты шифрования поддерживают далеко не все браузеры.
Сегодня отечественные сертификаты поддерживает браузер «Спутник», существует также специальный модуль для Mozilla Firefox, который делает эту программу совместимой с отечественными SSL.
Кроме того, отечественные сертификаты поддерживаются всеми браузерами, собранными на открытом коде.
— Разработанная модель на примере «Спутника» должна поддерживать все существующие мировые SSL-сертификаты, включая отечественный, — сообщили в пресс-службе министерства. — Решение находится на стадии тестирования.
Его готовы предоставить всем заинтересованным разработчикам браузеров. Отечественный сертификат бесплатен для пользователей.

Российские власти предпринимают меры, чтобы вылечить «сертификатозависимость» от западных стран — и внедряют собственную систему шифрования трафика HTTPS?

Некоторые независимые эксперты видят ситуацию с точностью наоборот.
Именно после внедрения российских сертификатов у государственных органов появится возможность расшифровать трафик, в соответствии с законом Яровой. С иностранными SSL-сертификатами госорганы не могут получить ключи шифрования, а это неприемлемо. Тех, кто занимается прослушкой, не может не удручать тот факт, что в российских доменных зонах количество сайтов, использующих SSL-сертификаты, быстро растёт.
В июле 2015 года в зоне .ru таких ресурсов было 109 тыс.,
в июле 2016 года — 189 тыс.,
а в июле 2017 года — 531 тыс.

https://geektimes.ru/post/292519/

В 2017 году российские госорганы потратят 200 млрд рублей на информационные технологии.
Об этом заявил президент РФ Владимир Путин на заседании Совета по стратегическому развитию и приоритетным вопросам.

Подробнее:
http://www.securitylab.ru/news/487161.php