🤔 Введите PIN-код

В Бельгии обнаружили серьёзные уязвимости в ПО, которое используют 8 из 10 крупнейших банков Бельгии, более 60 государственных агентств и их 2 миллиона пользователей для управления цифровой аутентификацией и выполнения цифровых подписей.

ПО не проверяло, какой именно веб-сайт пытается связаться с компьютером пользователя, а, значит, к пользовательскому устройству открыт доступ для любого ресурса 👍

Например, вредоносный веб-сайт сможет незаметно считать данные банковских карт граждан и их цифровых ID (удостоверений личности), а злоумышленники – перехватывать PIN-коды в процессе аутентификации. И у человека нет возможности проверить, является ли запрос законным или это попытка фишинга.

❕Уязвимости, к счастью, закрыли.

Этот случай говорит о том, даже двухфакторная аутентификация не является сегодня самым минимальным требованием кибергигиены. Так что, наш общий путь – это многофакторная аутентификация, контекст доступа, криптографическая защита и контроль устройств 😉

🅰️ Подписаться на Avanpost