allexal

Горячее:

Свежее:

Первый раз такое.

P.S. Про "горячее" было, про "свежее" не выдало.

Минкомсвязи в ночь с 18 на 19 декабря проводило «цифровые учения», в ходе которых выясняло, могут ли злоумышленники следить за абонентами, перехватывая их звонки и подменять SMS. Об этом пишет РБК со ссылкой на источники в компаниях, принимавших участие в учениях. В тестах были задействованы силы МВД, Минобороны, Минэнерго, ФСБ и др., а также «Ростелеком», «Мегафон», «Лаборатория Касперского» и Positive Technologies. МТС, «ВымпелКом» и «Т2 РТК холдинг» отказались от участия в учениях, рассказал один из участников учений.

По сценарию учений Positive Technologies атаковала ростовскую сеть «Мегафона». Атака состояла из 18 эпизодов разных по длительности – от 30 минут до 1 часа. Для нападения использовались уязвимости в протоколах SS7 (закрытом канале передачи команд для соединения абонентов) и Diameter (одном из протоколов, используемых в сетях 4G).

Уязвимость SS7, в частности, использовались Агентством национальной безопасности (АНБ) США для массовой слежки, сообщала ранее The Washington Post со ссылкой на документы бывшего сотрудника АНБ Эдварда Сноудена. В Diameter были обнаружены аналогичные уязвимости.

««Мегафон» был готов [к взлому] и успешно отразил атаки, но уязвимости этих протоколов были подтверждены, и они могут использоваться для атаки на других операторов», – говорит собеседник издания. В «Мегафоне» подобные риски признавали еще в июле 2016 г., отмечая, что простым абонентам SS7 недоступна полностью. В Positive Technologies настаивали, что на черном рынке любой пользователь может купить доступ к SS7 за несколько тысяч долларов.

По итогам учений представитель «Мегафона» Юлия Дорохина рассказала, что компания отработала «различные сценарии защиты от негативного воздействия на сети мобильной связи».

В Минкомсвязи рассказали, что по итогам учений «будут даны оценки текущего состояния ситуации, а также предложены меры по противодействию возможным угрозам». Доклад об итогах будет направлен в Совет безопасности России и президенту. Как рассказал один из участников учений, проведенные тесты должны привести к новым изменениям законодательства, в частности в вопросе безопасности сотовых сетей.

Источник: https://www.vedomosti.ru/technology/news/2017/12/26/746538-u...

По необходимости нужно было обратиться сегодня в Почту России. Но вот беда, наличных с собой нет, а банкомат далеко (зеленым банком не пользуюсь). Дай, думаю, позвоню на 8-800-2005-888 и узнаю, в каком отделении принимают карты. Позвонил. Ага, есть такое поблизости, на Неманском (Мск). Мчусь туда, работают (суббота). Ну круто думаю, подхожу, есть наклейка с картами.

Каюсь, внимательно не прочел, однако по 8-800 мне ж сказали, что всё гуд, карты принимают. Со спокойной душой захожу внутрь...

Всё круто, терминал, электронная очередь...

Дожидаюсь своей очереди, встречает меня эта мадам.

Подаю конверт и говорю: «Оплата картой». Она со спокойной душой заклеивая конверт(!) и ставя печати на описи вложения, говорит: карты не принимаем. Рядом Сбер, идите снимите.

Но вы же помните, я сбером не пользуюсь. Об этом я ей и сказал. И добавил, что по 8-800 сказали, что карты они должны принимать.

- Да там по 8-800 одни дибилы сидят, - изрекла.

Ага, говорю, а тут типа не одни дибилы сидят. Я уже понял, что толку от них не будет. И ушел.

Результаты: конверт испорчен, так как опись вложения со штампом уже внутри. Опись испорчена, так как на ней уже стоит штамп почты. Письмо не отправлено. Настроение испорчено.

Остались одни маты: нихуя не меняется.

Как все знают, у нас есть такой федеральный закон - 161-ФЗ «О национальной платёжной системе». При чтении закона всё кажется довольно неплохо, и вроде бы бюджетникам можно отказаться от карты «Мир» согласно ст. 30.5 части 5.4 вышеуказанного закона, ст. 16.1 Закона «О защите прав потребителей», ст. 75.1 Конституции и т.п. и т.д.

Однако всё не так просто... Коротко: я работаю в крупной бюджетной организации - где и кем, не суть важно. Обо всем происходящем я знаю из уст тех, кто был на ковре. Пруфов не будет, должны понимать почему.

В 161-ФЗ в вышеуказанной статье есть возможность отказаться от получения ЗП на карту «Мир» и получать её в кассе ФГБУ или на бескарточный расчетный счёт. Однако самим бюджетным учреждениям устно категорически запрещено выдавать ЗП куда-либо, кроме этой карты. По этому поводу главбухов ФГБУ чуть ли не еженедельно вызывают на ковер к Медведеву (иногда во время этих отчетов присутствует Президент) по поводу выдачи зарплат через НСПК с требованием предоставления отчета с указанием всех фамилий, кого перевели на карты «Мир» независимо от уровня сотрудника и занимаемой им должности. Поэтому хотя юридически по закону работник имеет право выбора, но фактически у нас выбора нет: только карта «Мир» и никак иначе.

Я лично ничего не имею против НСПК, однако когда первые лица сами нарушают закон, который они же и запустили, это приводит, мягко говоря, в замешательство.

Выводы делайте сами.

http://www.banki.ru/news/bankpress/?id=9713763