Эксперты по ИБ предупредили о мошеннических схемах в рамках разблокировки СИМ-карт прибывших из-за границы граждан РФ

[zamir__zakiev]

Да уж, никто же не мог предположить, что так и будет.

[Chillingwilli]

Все прекрасно предполагали. Просто задача была внедрить механизм, а не сделать удобно и безопасно

Галочку поставили, отчет написали, а дальше - проблемы пользователей

[radioxoma]

Есть у меня традиция, раз в год не заплатить с первой попытки за квартиру. То сбрасывают пароль в банке, то СВО и банкинг пол года недоступен, то одна SIM в роуминге не работает, то другая SIM после роуминга не работает, то подтвердите паспортные данные, то паспорт просрочен, то сдайте (я уже сдал в ЕБС, Сбер, МВД и метро) биометрию.

[zamir__zakiev]

Ну как же, а вдруг мошенники за вас заплатят. Такого допускать никак нельзя!

[Lazhu]

никогда такого не было, и вот опять!

[Chillingwilli]

Не понимаю, какую именно проблему решают этим периодом охлаждения?

SIM-swap в роуминге? Вероятность этого стремится к нулю

Перехват СМС за границей? Для этого есть куда более эффективные атаки

Ощущение что создали громоздкое и неудобное для 99.9% пользователей решение для защиты от крайне редкой и чисто гипотетической угрозы

[SadOcean]

Гипотетические дроны, использующие внутренние сим карты и связь.
Как водится, не совсем понятно, как это защитит от гиганского рынка серых внутренних симок.

[478wo55bn4p987]

В том то и дело что ни как. Это такой костыль, что бы напрямую через границу не летали и не более. Причем этот костыль вообще не работает, так как задумывался. Серая симка покупается, вывозится за границу. Ставится в условный дрон и летит через границу, gsm модуль включается после пересечения границы, а до этого полет идет по gps или по инерциальной системе.

[SadOcean]

Я ведь не говорю, что они решают эту проблему хорошо, лишь то, что по замыслу авторов они "призваны" решить.

Я так то лично считаю, что у нас другие проблемы и они должны решаться другими способами.

[Shaman_RSHU]

Реализовать модуль с двумя СИМ-картами в БПЛА думаю не так сложно. Но зато мы не чинем подлодку, а бегаем и затываем вновь появляющиеся дыры...

[478wo55bn4p987]

Тут даже лодку чинить бесполезно. Вариантов кроме отключения интернета просто нет. Условный Усама может запустить дрон в любой стране, фанатиков то хватает, а им причину искать даже толковую не надо.

Я думаю защиты просто нет, а все варианты только усложняют жизнь простым людям. Надо вот эту грань между заботой и удобстве людей чувствовать.

[GidraVydra]

Надо вот эту грань между заботой и удобстве людей чувствовать.

Зачем тем, кому абсолютно пох на удобство людей да и на самих этих людей, чувствовать какую-то грань?

[Andy_U]

С Yota, кстати, все странно. У меня в мобильном модеме, который воткнут в дачный роутер, стоит их специальная СИМ-карта без телефонного номера. Т.е. СМС туда не пришлешь. Тех.поддержка в чате сообщила, что на такие сим-карты вся эта фигня с 72 часами не распространяется....

[SadOcean]

Это крайне иронично)