💬Банковские приложения начнут проверять смартфоны клиентов на ВПО
💬Банковские приложения начнут проверять смартфоны клиентов на ВПО С 1 марта 2027 года по 210-ФЗ кредитные организации обязаны защищать мобильные приложения и веб-версии и выявлять вредоносное ПО на устройствах клиентов. Проверка будет запускаться с согласия пользователя. Если на устройстве найдут угрозу, банк отклонит операцию, объяснит причину и предложит провести ее с безопасного устройства или в отделении. 😍 Как это будет работать на практике и где тонкие места, рассказывает Никита Пинаев, руководитель продукта AppSec.Sting: Добавить такой функционал в банковское приложение вполне реально. Сложнее добиться, чтобы он находил угрозы и при этом сохранял удобство для клиентов. Для этого нужны постоянное обновление проверок, тестирование на разных устройствах и аккуратная настройка блокировок. Программа для удаленной помощи может использоваться и законно, и мошенниками. Само ее наличие еще не означает, что телефон заражен. При этом выражение "сканировать смартфон" требует уточнения. На Android банковское приложение может проверять доступные ему сведения о других приложениях и признаки опасного вмешательства. Но полного доступа ко всему телефону у него нет. На iPhone ограничения еще строже: обычное приложение не может сканировать содержимое соседних приложений. Там возможности защиты сосредоточены на собственной работе приложения и доступных признаках взлома устройства. Сайт банка в браузере тоже не способен самостоятельно провести полноценную антивирусную проверку телефона. ❓Главный вопрос пользователей в этой истории касается приватности. По словам эксперта, защитный модуль не дает банку доступа к перепискам, фотографиям и документам, и многое зависит от конкретной реализации. Разумнее проводить проверки на устройстве и передавать банку только сведения об обнаруженной угрозе. При ограничении перевода клиент должен получить понятное объяснение и способ безопасно завершить операцию. Подробнее на ComNews. 🖥 Рассылка | МАКС #AppSec_экспертиза