Информационная безопасность угрозы/решения. Анонимный серфинг в Adobe Flash Player заставит внести изменения в механизмы защиты от мошенничества

Доклад, подготовленный аналитиком Gartner Авивой Литан, свидетельствует о том, что после выхода финальной версии Adobe Flash Player 10.1 многим организациям придется пересмотреть подход к функционированию механизмов обеспечения безопасности электронных транзакций, который ранее во многом опирался на flash-куки. Все дело в том, что функция анонимного серфинга, которая появится в новой версии этого плагина, позволит стирать такие куки по завершении каждой сессии.

Большинство банков используют обычные HTTP-куки для того, чтобы удостовериться, что компьютер, с которого осуществляется попытка доступа к системе электронных платежей, является благонадежным. После ввода идентификационных данных система проверяет компьютер на наличие ранее установленных HTTP-куки, и в случае их отсутствия задает пользователю ряд дополнительных вопросов, ответ на которые должен знать только он.

Однако растущая озабоченность по поводу собственной анонимности заставляет пользователей все чаще удалять обычные куки, и здесь на помощь приходят Flash LSO, о существовании которых среднестатистический пользователь не догадывается и стереть которые не может.

С выходом Flash Player 10.1 ситуация изменится, так как настройки анонимности плагина теперь будут совпадать с настройками браузера и для удаления flash-куки в случае использования режима анонимного серфинга вмешательство пользователя не потребуется.

В своем докладе Литан предлагает банкам и фирмам, занятым в сфере электронной торговли, разработать специальное программное обеспечение для проверки ПК, которое может быть установлено либо на сервере, либо на стороне клиента. По ее словам, у каждого из двух этих подходов есть свои сильные и слабые стороны.

14 апреля, 2010

Безопасникам

Анонимный серфинг в Adobe Flash Player заставит внести изменения в механизмы защиты от мошенничества

Банковский служащий арестован за установку на банкоматы вредоносных программ

В США осужден хакер российского происхождения

Через филиал \"Мастер-банка\" в Петербурге обналичивалось 600 млн руб в месяц

Ограбление по-хакерски

Миллионы из банкомата

Сбербанк предупреждает держателей карт об sms-мошенничествах

В Тунисе из-за ошибки банка официант стал миллионером

Украинского хакера оштрафовали на полмиллиона долларов

Хакер, осуществивший самую крупную кражу данных о кредитных картах, осужден на 20 лет

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal