Архив по тэгу 'электронная экономика'
Опубликовано: 7 декабря 2016 года
Исследователи выяснили, что злоумышленники методом угадывания могут за шесть секунд узнать номер дебетовой или кредитной карты Visa, дату истечения её срока действия и код безопасности.
Эксперты из Ньюкаслского университета заявили, что это «пугающе легко» сделать с помощью ноутбука и интернет-соединения.
Мошенники используют так называемые распределённые атаки типа «угадывание» (Distributed Guessing Attack) для обхода систем безопасности. Именно такой метод мог использоваться при недавнем взломе Tesco Bank, который всё ещё расследуется.
Эксперты уверяют, что система безопасности не может обнаружить множественные неудачные попытки ввода данных, направленные на получение платёжной информации карт Visa. Это означает, что мошенники могут использовать компьютеры для систематического ввода различных вариаций данных на сотнях сайтов одновременно. И буквально за несколько секунд методом исключения злоумышленники способны найти правильный номер карты, дату истечения срока действия и трёхзначный код безопасности, который указывается на задней стороне карты.
Мохаммед Али (Mohammed Ali), аспирант школы информатики Ньюкаслского университета, сказал:
«Такой тип атаки использует две уязвимости, которые сами по себе не являются слишком серьёзными, но при совместном использовании представляют серьёзный риск для всей платёжной системы».
Читать запись полностью »
Опубликовано: 21 июля 2016 года
Накануне массовой эмиссии карт оператор российской платежной системы «Мир» сообщил размеры и состав инфраструктуры проекта, а также поделился статистикой зафиксированных инцидентов.
Инфраструктура НСПК на Huawei
Создаваемая с конца 2014 г. на оборудовании Huawei инфраструктура, обеспечивающая работу российской платежной системы «Мир», разрослась до 400 серверов, шести массивов хранения данных и 500 единиц телеком-оборудования.
Связанные с ним технические инциденты немногочисленны и некритичны.
Об этом рассказал заместитель генерального директора АО «Национальная система платежных карт» (НСПК), являющегося оператором «Мира», Сергей Бочкарев.
По состоянию на конец мая 2016 г. в проекте используются серверы Huawei Tecal RH1288 V3, Tecal RH2485 V2 и Tecal RH5885 V3, базирующиеся в двух ЦОДах (равноправных; ни один не является резервным по отношению к другому).
Порядка 140 серверов непосредственно занимаются обработкой транзакций в онлайн-режиме, 40 задействованы под клиринг (расчеты по итогам дня в рамках всех платежных систем, не только «Мира»), 60 — под тестовые среды, 50 — под безопасность, 50 — под виртуализацию и 30 решают инфраструктурные задачи.
В проекте используется шесть СХД трех типов: Huawei OceanStor 5300 V3, OceanStor 5600 V3 и OceanStor 6800 V3.
Парк телеком-техники Huawei включает маршрутизаторы AR 201 и NE40E-X3, а также коммутаторы S5710-28C-EI-AC, CE12804 и CE6850-EI.
Кроме того, сравнительно недавно НСПК закончила тестировать и начала использовать ПО Huawei eSight, предназначенное для управления различными компонентами ИТ-инфраструктуры — от ЦОДов и сетевых операций до контроля доступа, производительности, безопасности и мониторинга окружающей среды.
Сергей Бочкарев: «Сегодня НСПК — это процессинговое решение. Оно создано с нуля. Он сильно отличается от процессинга стандартных банков»
«Это то, что на сегодняшний день работает в инфраструктуре НСПК, — поясняет Бочкарев. — Есть еще определенные работы с Huawei, которые пока не введены в «продакшн»».
По его словам, выбор в пользу Huawei был продиктован тем фактом, что на момент запуска проекта только эта компания обладала оптимальным соотношением трех составляющих, необходимых для любой платформы: телекоммуникационным оборудованием, серверами и СХД.
Читать запись полностью »
Опубликовано: 12 марта 2016 года
Поправки в Уголовный кодекс предусматривают наказание за выпуск биткоинов в виде тюремного заключения на 7 лет. Такой срок предлагается установить в отношении топ-менеджеров финансовых организаций, включая банки, страховые компании и компании, занимающиеся управлением инвестиций.
Ужесточение наказания
Министерство финансов Российской Федерации подготовило более жесткие поправки в Уголовный кодекс, устанавливающие наказание за выпуск денежных суррогатов. Об этом сообщает «Интерфакс» со ссылкой на источник в финансово-экономическом блоке правительства.
Предыдущая версия законопроекта
Предыдущая версия законопроекта предусматривала максимальное наказание за изготовление (выпуск), приобретение в целях сбыта, а также сбыт денежных суррогатов в виде одного года исправительных работ (а для организованных групп — два года).
Новая версия
Теперь за эти же деяния предлагается наказание в виде штрафа в размере до p500 тыс. или в размере зарплаты или иного дохода осужденного за период до трех лет, либо лишения свободы на срок до четырех лет.
Для организованной группы предусмотрено наказание в виде штрафа в размере от 500 тыс. до 1 млн рублей или в размере заработной платы или иного дохода осужденного за период от двух до четырех лет, или лишения свободы на срок до шести лет.
Кто получит более строгое наказание?
Топ-менеджеры финансовых организаций (банки, страховые компании, компании, занимающиеся управлением инвестиций и т. д.) за эти же деяния будут наказываться строже.
Им грозит до семи лет тюремного заключения с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо штраф в размере от p1 млн до p2,5 млн или в размере заработной платы или иного дохода осужденного за период от двух до четырех лет.
Развитие законопроекта
Изначально обсуждаемый правительством законопроект предусматривал лишь штрафы за эмиссию денежных суррогатов и проведение операций с ними. Максимальное наказание, предусмотренное в законопроекте на начальном этапе, заключалось в штрафе в размере 1 млн. руб. Впоследствии максимальная сумма была уменьшена до 500 тыс. руб. При этом от уголовной ответственности было решено отказаться.
В сентябре 2015 г. стало известно, что правительство вернулось к обсуждению уголовной ответственности.
Читать запись полностью »
Опубликовано: 23 января 2016 года
Анонсирован проект Zcash, посвященный созданию криптовалюты с более высоким уровнем защиты персональных данных по сравнению с Bitcoin.
В настоящее время проводится альфа-тестирование приложения-клиента, код которого можно скачать на GitHub.
Принципиальное отличие
Стартап Zcash Electric Coin объявил о запуске альфа-тестирования новой криптовалюты под названием Zcash, разработка которой ведется под «вдохновением от Bitcoin», говорят создатели.
Zcash тоже основывается на публичной цепочке блоков (blockchain), однако имеет ряд принципиальных отличий от биткоинов. Главное из существенных отличий Zcash от Bitcoin — более высокий уровень конфиденциальности, — участники системы не могут отследить кошельки отправителей и получателей платежей и узнать суммы переводов.
Исходный код клиента Zcash опубликован на ресурсе GitHub, пользователи могут скачать его, скомпилировать и подключиться к пиринговой сети.
Обеспечение конфиденциальности
В системе Bitcoin транзакции проводятся трехсторонним подсчетом: транзакции объединяются в «выводы» предыдущих транзакций и разбиваются на новые «выводы» произвольного значения.
Затем узлы вручную проверяют платежеспособность «вводов» транзакции и баланс транзакции. Это означает, что не отправленные «выводы» остаются на всех проверяющих узлах, а также что все узлы находятся в курсе значений переводов и знаю стороны, участвующие в транзакциях.
Чтобы защитить пользователей Zcash от раскрытия их личностей и переводимых сумм, в новой системе используется метод доказательства с нулевым разглашением, который позволяет скрыть метаданные транзакций от участников системы. Этот метод позволяет только проверить состоятельность транзакции.
Проверяющие узлы не могут узнать, кто ее совершает, и величину суммы.
Для чего нужен Zcash
По словам авторов проекта, они решили создать новую криптовалюту с твердым убеждением, что право на частную жизнь является неотъемлемым правом любого человека.
Читать запись полностью »
Опубликовано: 20 апреля 2015 года
Законопроект о внесении изменений в Федеральный закон «Об организации предоставления государственных и муниципальных услуг», согласно которому выдачу универсальных электронных карт (УЭК) предлагается предусмотреть только на основании заявлений граждан, внесен в Госдуму РФ в субботу 11 апреля 2015 года.
В настоящий момент Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» предусмотрена выдача УЭК гражданам по 31 декабря 2016 года только на основании заявлений граждан, а с 1 января 2017 года без подачи такого заявления, причем всем гражданам, которые своевременно не отказались от получения УЭК.
При этом процедура отказа не регламентирована на федеральном уровне, и субъектам Российской Федерации не предоставлено право ее определять, сказано в пояснительной записке к законопроекту.
Ранее законом была предусмотрена выдача УЭК гражданам до 1 января 2015 года только на основании заявлений граждан, а с 1 января 2015 года — и без подачи такого заявления. Фактически перенос срока начала обязательной выдачи универсальных электронных карт на два года, до 1 января 2017 года, означал отказ от УЭК.
Учитывая многочисленные обращения граждан об отказе от получения УЭК, проектом федерального закона предлагается предусмотреть выдачу УЭК гражданам исключительно на основании их заявлений, говорится в пояснительной записке к законопроекту, поступившему на рассмотрение Госдумы в субботу.
Проект внесен по инициативе Московской областной Думы. Ранее в апреле против УЭК уже выступила Мосгордума.
По данным из централизованной системы Федеральной уполномоченной организации ОАО «Универсальная электронная карта» по состоянию на 3 апреля 2015 года количество заявлений граждан о выдаче УЭК составило 651 339, включая «пилотные проекты» в субъектах Российской Федерации, где работа по выдаче УЭК велась уже в 2012 году. Такая незначительная цифра говорит об отсутствии достаточной потребности в УЭК у граждан, сказано в пояснительной записке.
Федеральный закон не регламентирует вопросы финансирования указанного проекта. Расходы по выпуску, выдаче и обслуживанию УЭК могут быть возложены на субъекты Российской Федерации.
По предварительным расчетам, на выпуск УЭК только на территории Московской области может потребоваться более 3 миллиардов рублей. Действующий на сегодня механизм выдачи УЭК вынудит субъекты Российской Федерации с 1 января 2017 года расходовать значительный объем бюджетных средств на выпуск не востребованных гражданами УЭК, считают авторы проекта ФЗ.
Читать запись полностью »
Опубликовано: 14 марта 2015 года
Корпорация IBM рассматривает возможность применения основополагающего механизма системы Bitcoin для создания новой платежной системы, которая бы позволила пользователям мгновенно отправлять реальные деньги в любую точку земного шара и мгновенно оплачивать покупки.
В платежной системе, которую планирует создать IBM, не будет промежуточных звеньев в виде банков и любых других финансовых организаций. Поэтому пользователи не будут платить комиссию за перевод, рассказал источник.
Он попросил не называть своего имени, так как пока в IBM никто не имеет права говорить об этом проекте публично. Источник добавил, что проект находится на ранней стадии и непрерывно развивается.
Система будет построена на цепочках блоков (blockchain), как и система Bitcoin. Цепочка блоков — это своего рода открытая книга приходно-расходных операций. Когда пользователь решает совершить транзакцию, он объявляет об этом публично, и данные о его транзакции записываются в цепочку блоков. Таков принцип работы Bitcoin.
Но в IBM не планируют создавать саму криптографическую валюту. Технология blockchain будет использоваться для перевода физической валюты без существования единиц новой криптовалюты отдельно.
В отличие от Bitcoin, Litecoin и других подобных систем, IBM не планирует создавать систему независимой. По задумке корпорации, она будет регулироваться неким центральным институтом.
«Голубой гигант» уже ведет неформальные переговоры с некоторыми финансовыми учреждениями о преимуществах подобной системы, включая Федеральный резервный банк США.
Кроме того, стоит отметить, что криптографическая платежная система IBM не будет анонимной — цепочки блоков будут «привязаны» к конкретным банковским счетам, и доступ к системе будет организован через электронный кошелек, на котором будет написано имя владельца.
IBM — не единственная компания, рассматривающая возможности применения цепочек блоков в различных проектах, отмечает Reuters. Однако агентство не приводит имена тех, кто также занимается исследованиями в этой области.
Не исключено, что фундаментальную технологию Bitcoin могут первыми принять на вооружение и сами финансовые организации, добавляет агентство. В сентябре прошлого года представители Банка Англии заявили, что цепочка блоков — «важное инновационное достижение», способное трансформировать финансовую систему.
Читать запись полностью »
Опубликовано: 10 марта 2015 года
Популярный торрент-клиент uTorrent после последнего обновления тайком от пользователя загружал его компьютер вычислениями, необходимыми для так называемой добычи («mining») криптовалюты, а именно Bitcoin, сообщает The Verge.
Добыча криптовалюты идёт в фоновом режиме, существенно замедляя работу процессора – по этому признаку и было обнаружено занимающееся этим программное обеспечение. Деньги, добытые на чужих компьютерах, шли в карман владельцев программного продукта.
Компания BitTorrent, которой принадлежит uTorrent, признала факт загрузки на компьютеры пользователей софта для добычи Bitcoin, но отрицает, что этот софт устанавливался без ведома пользователя – скорее всего, утверждают в BitTorrent, пользователь сам не запретил установку программы, приняв настройки обновления по умолчанию.
Прежде подобным «заработком» промышляли только киберпреступники, владеющие ботнетами (сеть инфицированных компьютеров, над которыми с помощью вредоносного программного обеспечения установлен внешний контроль).
Bitcoin – криптовалюта, обращающаяся в пиринговых компьютерных сетях. Для обеспечения её использования необходим постоянный, в реальном времени контроль исполняемых транзакций – на это расходуются вычислительные мощности, предоставляемые добровольцами. Их поощряют эмитируемой специально для этих целей криптовалютой.
Криптовалюта Bitcoin имеет реальную ценность, она используется для онлайн-оплаты товаров и услуг, а также обменивается на доллары и евро.
Источник: d-russia.ru
P.S.
Биткойн (от Bitcoin: англ. bit — бит и coin — монета) — пиринговая система электронной наличности, использующая одноимённую цифровую валюту, которую часто называют криптовалютой или виртуальной валютой.
Сеть полностью децентрализована, не имеет центрального администратора или какого-либо его аналога.
Биткойны могут использоваться для оплаты товаров или услуг у продавцов, готовых их принимать. Есть возможность обмена на обычные деньги через специализированные площадки для торгов или обменники.
Читать запись полностью »
Опубликовано: 4 февраля 2015 года
Совет Координационного центра национального домена сети интернет (КЦ), отвечающий за ценовую политику в зонах .ru и «.рф», не одобрил подготовленный главой КЦ проект бюджета на 2015 год.
Согласно этому документу, стоимость доменов для компаний-регистраторов (именно они работают с конечными потребителями) должна была увеличиться на 25%. После этого глава Координационного центра подготовил новый проект, в нем цена доменов остается неизменной — 70 рублей в год. Совет КЦ должен рассмотреть его в марте.
КЦ создает правила функционирования российских национальных доменных зон — .ru и «.рф». За поддержание базы регистрируемых доменов и другие технические вопросы отвечает подведомственная КЦ организация — Технический центр интернет (ТЦИ). За каждый домен регистратор ежегодно перечисляет ТЦИ 70 рублей плюс НДС. Эта цена не изменялась уже 5 лет.
Сегодня средняя стоимость доменов для розничных покупателей порядка 550 рублей в год. При этом у всех крупных регистраторов предусмотрены скидки для партнеров, в том числе для тех, кто покупает большое количество доменов. Для них цена составляет порядка 90–100 рублей. Отдельные регистраторы продают домены в розницу по 90 рублей.
По словам Андрея Колесникова, Совет поручил ему подготовить бюджет, в котором не будет заложено повышение цен. В результате пришлось запланировать сокращение расходов. Каких именно, он не пояснил.
Колесников отметил, что позже КЦ всё равно придется поднимать цены, но сейчас с учетом роста курса доллара в России самая низкая стоимость доменов. Из-за этого в российский сегмент интернета могут массово прийти спамеры или создатели вирусов.
С этим согласен директор по связям с госорганами компании-регистратора Ru-Center Андрей Воробьев.
— В России самые дешевые домены. Если, конечно, не считать тех доменных зон, где они раздаются бесплатно — но там другой способ монетизации, пользователям предлагают различные сервисы, — объясняет Воробьев. — Дешевые домены нередко регистрируются для противоправных целей. Например, домены-однодневки используют для рассылки вирусов и спама.
По словам доменного инвестора Павла Гросса-Днепрова, 90 рублей для конечных покупателей — тоже самая низкая цена в мире.
— Например, самые дешевые цены на международные домены, такие как .com и .net, — $10–11 за год. В сезон суперскидок стоимость может временно упасть до $5 (то есть до 350 рублей при курсе доллара 70 рублей).
Читать запись полностью »
Опубликовано: 1 февраля 2015 года
Будущим пользователям сервиса электронных заказных писем «Почты России» (неофициальное название — госпочта) нельзя будет удалять письма. Это следует из технического задания на создание госпочты.
В «Почте России» заверяют, что не зарегистрированный пользователь не сможет прислать письмо получателю.
В «Почте России» эту информацию подтвердили. Таким образом, россиянин не сможет утверждать, что не получал e-mail о штрафе из ГИБДД или информации от судебных приставов.
— Сервис не предполагает возможности удаления писем пользователями, а также получения ими писем от неидентифицированных отправителей, — рассказали «Известиям» в пресс-службе ФГУП «Почта России». — Система предполагает получение писем только от официально зарегистрированных отправителей (ведомств). Отправка сообщений гражданам осуществляется по специальному, непубличному интерфейсу. То есть произвольный отправитель не имеет возможности прислать гражданину какое-либо письмо.
По словам представителя «Почты России», сервис прошел тестовую эксплуатацию и в феврале 2015 года будет запущен в пилотном регионе — Московской области, во II квартале его планируется распространить и на другие регионы страны.
Подключить сервис можно будет на сайте Zakaznoe.russianpost.ru или на портале gosuslugi.ru, используя данные своей учетной записи в единой системе идентификации и аутентификации (gosuslugi.ru). Гражданам, которые еще не зарегистрированы на портале gosuslugi.ru, необходимо будет пройти регистрацию.
При подключении пользователь сможет выбрать способы оповещения о получении нового письма — по SMS или через e-mail. А также сможет указать почтовые адреса, на которые он хочет получать юридически значимые заказные письма в бумажном виде.
— В рамках пилотного проекта жители Московской области смогут получать в электронном виде уведомления о штрафах ГИБДД (за нарушения, зафиксированные автоматическими средствами регистрации) и о взысканиях федеральной службы судебных приставов (ФССП). В дальнейшем, с развитием сервиса, планируется подключение к нему других ведомств, юридических лиц, а также физических лиц, — рассказывают в пресс-службе «Почты России». — Сервис также позволит оплачивать штрафы и взыскания с помощью банковской карты или электронного кошелька «в один клик» прямо из письма. «Почта России» будет мониторить прохождение средств в Государственной информационной системе о государственных и муниципальных платежах (ГИС ГМП). Таким образом, пользователь может быть уверен, что его платеж будет своевременно переведен и зачислен.
Читать запись полностью »
Опубликовано: 9 декабря 2014 года
С выходом новой Windows в 2015 г. корпорация Microsoft планирует переосмыслить свою бизнес-модель: научиться зарабатывать не путем единовременной продажи Windows (вместе с ПК или отдельно), а путем подключения пользователя к платным сервисам, дал понять операционный директор компании Кевин Тернер (Kevin Turner) на конференции Credit Suisse в Аризоне.
Недавно Microsoft вместе с Hewlett-Packard, вторым по величине производителем ПК, выпустила HP Stream 11 — ноутбук стоимостью $200 с предустановленной операционной системой Windows 8. В Microsoft рассчитывают, что это лишь первый продукт в такой ценовой категории, и в ближайшее время его быстро дополнят модели других производителей.
Комментируя запуск Stream 11, а также планшета на базе Windows стоимостью $100, Тернер заявил следующее: «[Эти продукты] позволяют нам монетизировать процесс эксплуатации в период всего жизненного цикла посредством пользовательских сервисов и разнообразных дополнений, которые мы можем устанавливать в такие решения».
«Следите за новостями. Новая бизнес-модель будет представлена уже скоро. Может быть, в начале 2015 г.» — добавил он.
«В течение первых 39 лет существования нашей компании мы построили одну из великолепнейших бизнес-моделей из возможных… клиентскую операционную систему Windows. Красота этой модели, уже принадлежащей к законченной эпохе, заключается в том, что клиент покупает операционную систему. Он платит нам за нее 100% сразу же. И неважно, пользуется он ей или нет», — сказал Тернер.
«Теперь мы хотим освоить иной способ монетизации [Windows]», — добавил он.
СМИ гадают, что конкретно имел в виду Тернер.
«Похоже, что мы увидим некую модель подписки на Windows. Базовая версия операционной системы будет бесплатной. А некоторые дополнительные опции, которыми покупатель захочет воспользоваться, — платными», — предполагает GeekWire.
Наиболее близкое сравнение — Microsoft Office. Вендор постепенно отходит от коробочного продукта и заставляет клиентов покупать годовые подписки на Office 365 — облачный сервис, который также дает возможность установки локальных версий офисных приложений.
Читать запись полностью »