Недавно, как вы знаете, был большой скандал со сливом данных кучи пользователей из Яндекс Еды. Самое неприятное, пожалуй, что утекли адреса людей с точностью до квартиры. У меня почти всех друзей затронуло так или иначе (и меня самого тоже).
Сам слив, как говорят, был вызван саботажем изнутри на фоне последних событий. Независимо от того, какую цель преследовал злоумышленник, навредил он этим всем: адепты любой из сторон конфликта смогут воспользоваться данными для нанесения ущерба своим противникам.
Вина самого Яндекса в утечке представляется мне не очень высокой. Не будет же компания проводить в своих рядах идеологическую проверку, а по её результатам увольнять и лишать доступа. Но в статьях с анализом в основном винят Яндекс за сам факт хранения данных. Видел хорошее объяснение на эту тему: штраф за утечку мизерный, а хранение данных бизнесу выгодно, это может принести прибыль в дальнейшем, даже если прямо сейчас данные не нужны. К тому же, чисто технически сложнее сделать так, чтобы правильно понимать, какие данные оставлять, а какие нет, чем просто тупо записывать всё подряд. Так что это вопрос цифр: "дешевле" хранить, чем не хранить.
Другое дело, как это всё используется. Вчера заказал продукты в Лавке, и мне в заказ положили рекламную "симкарту" от Мегафона. Я не знаю, сколько стоит Мегафону одна такая реклама, возможно, очень дёшево, и поэтому за ней никак не следят. Ведь Лавке совершенно точно известно, что я и так являюсь клиентом Мегафона. Они буквально только что доставили мне этот самый заказ по моему аккаунту, где указан мегафоновский номер.
#life
• Очень интересное исследование про различного рода уязвимости, которые можно реализовать через SIM-карту. Даже примеры кода есть... А еще авторы собрали интересную тулзу для эмуляции SIM-карт, которая может быть интегрирована в различные устройства для тестирования и исследований.
➡️ Исследование: https://www.usenix.org/
➡️ GitHub: https://github.com/tomasz-lisowski/simurai
➡️ Материал в формате видео: https://youtu.be/3_R9P--ksE4
#SIM#ИБ
❌С 18 ноября SIM-карты мошенников начнут блокировать
Напомним, что операторы будут блокировать подозрительные номера в течение 2-х рабочих дней после получения жалобы или выявления мошеннических действий через антифрод-системы, интегрированные с антифрод-центром Национального банка.
При подтверждении подозрений о том, что с использованием номера велись мошеннические действия, оператор временно блокирует его и сообщает об этом в антифрод-центр. В случае, если информация о мошенничестве не подтвердится, оператор должен в течение двух дней уведомить об этом Нацбанк.
Это мера для борьбы с телефонным мошенничеством. Будем следить за тем, будут ли появляться жалобы на некорректные блокировки номеров 👀
#SIM#мошенничество#новости#Казахстан
📷BlueScreen | Digital Kazakhstan
Проверьте, на кого оформлен ваш мобильный номер. Даже если пользуетесь им уже много лет:
https://blog.antiphish.ru/all/your-number/
#мошенничество#номер#SIM
📱eSIM в Беларуси: пластик уходит в прошлое?..
Число пользователей цифровых SIM-карт растет. Только у МТС количество пользователей цифровых SIM-карт за год выросло более чем на 30%.
🤳Кто в тренде?
▫️ Пользователи в возрасте 31-40 лет
▫️ Владельцы iPhone (лидер – 15 модель), Samsung и Xiaomi
📶 Пользователи eSIM более активные в сети: потребляют на 14% больше трафика в сравнении со среднестатистическим абонентом.
Справочно: eSIM — это встроенный в смартфон модуль идентификации абонента, цифровая альтернатива классической SIM-карте. Данные eSIM загружаются на устройство с помощью QR-кода и содержат все необходимые параметры для подключения к сети. Подключить eSIM можно у всех мобильных операторов.
#мобильнаясвязь#SIM#eSIM#мтс