2SDnjcbPXe3
Российская компания SafeTech, резидент IT-кластера фонда «Сколково», выпустила версию PayControl для быстрого и безопасного подтверждения банковских транзакций на стационарном компьютере или ноутбуке (PayControl Desktop).
PayControl ГОСТ — омниканальная платформа мобильной аутентификации и электронной подписи. При её использовании обеспечивается эффективное противостояние наиболее распространённым атакам на клиентов финансовых организаций («перевыпуск» SIM-карты, фишинг, подмена документа, социальная инженерия и т. д.).
В версии PayControl Desktop используется асимметричная криптография, гарантируется контроль целостности подписанного документа, визуализация данных перед подтверждением, благодаря которым обеспечивается безопасность подтверждения транзакций.
Для хранения ключей электронной подписи в PayControl Desktop используется сертифицированное решение «Рутокен» от компании «Актив», которое позволяет обеспечить тот же высочайший уровень защиты информации, что и при использовании PayControl на смартфонах.
Заверять платежи и переводы с помощь PayControl Desktop также удобно, как и при совершении банковских операций с помощью смартфона. Вся процедура займет 2 секунды и для подтверждения платежа потребуется всего пара кликов мышкой. Дело в том, что в PayControl Desktop используется технология PWA (прогрессивное web-приложение (англ. progressive web app, PWA), которая визуально и функционально трансформирует сайт в приложение. Поэтому PayControl Desktop для конечного пользователя выглядит как обычное приложение для ПК, ярлык для запуска которого можно автоматически разместить на рабочем столе или нижней панели управления на экране компьютера.
«Большинство клиентов банков, особенно частные лица и представители малого бизнеса, предпочитают проводить и подтверждать операции прямо на смартфоне. В то же время есть достаточное количество тех, кто предпочитает совершать платежи и переводы на компьютере. Именно для них мы и разработали версию PayControl Desktop, не уступающую по своему удобству и безопасности привычному PayControl под ОС iOS, Android и «Аврора»», - указывает коммерческий директор SafeTech Дарья Верестникова.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
