Цитаты персоны
Все персоныЕвгений Царев
управляющий RTM Group, эксперт в области информационной безопасности и права в IT
Мнение к материалу от 13 ноября 2024 года:
«Мошенники начали предлагать бытовую технику даром»«Это на самом деле очень хорошая схема для злоумышленника, потому что обычно то, что жильцы выкладывают в домовых чатах, воспринимается с определенным доверием. У злоумышленника есть задача, чтобы вы совершили установку какого-то приложения, эти приложения распространяются в формате АПК, то есть обычный установочный файл для мобильных устройств. Данное мобильное приложение может иметь разную полезную нагрузку, для злоумышленника в том числе, и вообще удаленное управление. Чтение смс, пересылка их на определенный сервер, доступ к фотографиям. Если бы вы меня спросили 10 лет назад, то да, они могли бы получить доступ к большинству информации, которая содержится в банковских приложениях, вплоть до того, чтобы могли удаленно управлять банковским приложением. Сегодня банковские приложения уже совсем не те, в них стоит масса систем защиты внутри. Другое дело, что они могут получить запросто доступ к смс. Доступ, например, к счету в большинстве банков осуществляют через смс, это уже серьезно. Сегодня мир поменялся, уже однозначно не скажешь, какие из достоверных источников не устанавливайте. Нужно устанавливать из ограниченного числа достоверных источников, например, тот же самый Google Play, Apple Store и Rustore. Соответственно, если приложение там находится, крайне маловероятно, что оно будет иметь вредоносную нагрузку. На самом деле злоумышленнику все равно, где ему что-то публиковать, делать ссылки на файл, оставлять фишинговые ссылки, ему нужно, чтобы трафик пришел, то есть мы с вами. И поэтому они будут залезать везде, где только возможно, и домовые чаты далеко не предел их фантазии».
Мнение к материалу от 12 ноября 2024 года:
«Селлеры заподозрили крупные маркетплейсы в нечестной игре»«Если у маркетплейса была бы задача бороться с фейковыми заказами, они бы просто создавали ограничения на историю самого аккаунта, то есть аккаунт, который был вчера зарегистрирован, не может купить условно более чем на 10 тысяч рублей без полной оплаты, например. Либо же какие-то другие ограничения, которые позволяют бороться с левыми заказами, но они с ними иногда не борются».
Мнение к материалу от 7 ноября 2024 года:
«Насколько безопасна система оплаты по биометрии?»«Все, что касается платежей, особенно платежей на небольшие суммы — переводы на 50 рублей, 100 рублей, — банки, наоборот, для того чтобы не нагружать свои системы мониторинга транзакций именно по выявлению мошенничества, вообще эти системы не подключают на такие суммы для того, чтобы экономить ресурс. Такое практикуется, чтобы использовать эти системы там, где переводы более крупные, более значимые для клиентов. Банк исходит в данном случае из того, что, если у клиента произойдет какой-то инцидент, он к нему обратится, ему дешевле просто вернуть эти 30-50 рублей, зато он сэкономит гораздо больше денег на вычислительных ресурсах, вычислительных мощностях, чтобы не тратить деньги на подобные мелочи».
Мнение к материалу от 6 ноября 2024 года:
«Huawei выпустила бета-версию HarmonyOS Next» «HarmonyOS в любом случае разрабатывалась на базе Android, но это нестандартный Android. То есть нельзя сказать, что это примерно то же самое, что делает Samsung или Xiaomi. Конечно же, это довольно альтернативная операционная система. Но при этом, естественно, базой изначально был Android. В настоящий момент они действительно технологически отвязались от него и сейчас, да, чисто в Китае получается три игрока. Первый игрок это Android, с самой большой долей рынка, потом идет iOS, и после этого идет HarmonyOS. Такая история возможна в Китае именно потому, что в Китае огромный рынок. Потому что мало сделать только операционную систему и отвязаться от всех, и сказать, что я самый лучший и буду развиваться самостоятельно. Нужно еще простимулировать разработчиков приложений для того, чтобы они писали приложение под твою операционную систему. В этом, как бы, самый главный вопрос всегда».
Мнение к материалу от 24 октября 2024 года:
«Из разработчиков ядра ОС Linux исключили 11 программистов, связанных с Россией» «Код Linux, в том числе и ядра, распространяется в открытом виде, его может использовать, по сути, каждый. Возможно, будут какие-то ограничения на уровне лицензионного соглашения, что безумно, но возможно, но это не мешает, тем не менее использовать его, потому что код открытый. С моей точки зрения, то, что произошло, напоминает больше публичное оскорбление. Какс если вас на улице кто-то отматерит, вот приблизительно то же самое произошло здесь. Людей просто унизили, в этом не было никакого смысла, но тем не менее это сделали».