Пресс-релизы //

Digital Security Research Group: Ежегодное исследование безопасности систем ДБО

Исследовательский центр Digital Security Research Group который год проводит регулярные ежегодные исследования безопасности отечественных систем ДБО. Это связано с повышенной критичностью ПО данного класса, интересом к этому вопросу со стороны злоумышленников, а также с тем, что отсутствует какая-либо информация о безопасности таких продуктов. В этом году в ежегодном исследовании мы уделили внимание не только безопасности кода плагинов браузера, но и архитектуре системы, а также веб-интерфейсам и прикладному ПО. Кроме того, исследователями было обращено внимание на процессы распространения исправлений для банков от разработчиков, что также представляет серьезную угрозу. Результаты данного исследования были представлены на
международной конференции ZeroNights 2011 в ноябре в Санкт-Петербурге.

«К сожалению, некоторые разработчики очень своеобразно относятся к процессу распространения обновлений. Например, до сих пор есть банки с уязвимым ПО, при этом разработчик знает об этом более года, а вот банк - нет. Мы понимаем трудность распространения исправлений в такой сложной среде, но и молчать тоже нельзя. Мы в рамках исследовательской деятельности сообщаем производителю о проблеме, но производитель ничего не делает, считая, что лучше промолчать, чем принять для себя этот репутационный риск. Кроме этого, год назад мы говорили разработчикам о необходимости пересмотреть свой подход к разработке банковского ПО, но, к сожалению, по прежнему находим простейшие ошибки с помощью фаззеров, способные, например, полностью вывести из строя систему ДБО из сети Интернет. В этом году мы также уделили внимание веб и
архитектуре. Так, например, мы показали, как используя лишь одну уязвимость класса XSS на веб-сервере, можно обмануть пользователя ДБО с токеном и отправить мошенническое платежное поручение. Или другой пример - как используя SQL инъекцию, вообще обойти проверку ЭЦП» -
прокомментировал результат исследования руководитель департамента аудита ИБ Алексей Синцов.

Контактное лицо: Дарья Каверина
Компания: Digital Security
Добавлен: 19:54, 29.11.2011 Количество просмотров: 2219

Анализ российского рынка бизнес-авиации: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 10:10, 14.10.2025, Россия199
В сентябре 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка бизнес-авиации.

Анализ российского рынка кормов для домашних животных: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 14:17, 10.10.2025, Россия417
В сентябре 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка кормов для домашних животных.

«Рейтинг Рунета»: на одного заказчика из ИТ приходится на 77% больше затрат на разработку и маркетинг, чем в среднем по рынку, Рейтинг Рунета, 13:51, 10.10.2025, Россия112

Сервис подбора диджитал-подрядчиков «Рейтинг Рунета» провёл исследование проектов для компаний из ИТ-сектора. Были проанализированы состав, стоимость и продолжительность проектов в пяти ключевых сегментах услуг — «Разработка и интеграция», «Реклама и трафик», «Брендинг и дизайн», «Коммуникации» и «Аутстаффинг».

Анализ российского рынка кейтеринга: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 17:44, 09.10.2025, Россия166
В сентябре 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка кейтеринга.

«Эксперт РА» повысило рейтинг Банка Уралсиб до ruА со стабильным прогнозом, ПАО "Банк Уралсиб", 17:36, 09.10.2025, Россия241

Рейтинговое агентство «Эксперт РА» повысило рейтинг кредитоспособности ПАО «БАНК УРАЛСИБ» до уровня ruА, прогноз по рейтингу стабильный.

Ставки дешевеют: «Выберу.ру» подготовил рейтинг лучших кредитов наличными за сентябрь 2025 года, Финансовый маркетплейс "Выберу.ру", 17:30, 09.10.2025, Россия78

На кредитном рынке усиливается тренд на снижение ставок, поэтому «Выберу.ру» составил рейтинг банков с наиболее выгодными заёмщикам потребительскими кредитами благодаря дисконтам, возврату процентов и отсрочке первого платежа. Топ-подборка поможет людям найти банк с оптимальными условиями кредитования, а также немного сэкономить на расходах по долгу.

Анализ рынка внешних аккумуляторов/пауэрбанков (powerbank) по МОДЕЛЯМ в России, DISCOVERY Research Group, 12:42, 02.10.2025, Россия200
DISCOVERY Research Group завершило маркетинговое исследование рынка пауэрбанков в России.

Анализ рынка риса обрушенного в России, DISCOVERY Research Group, 12:42, 02.10.2025, Россия202
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка риса обрушенного в России.

Короче — выгодно: «Выберу.ру» подготовил рейтинг лучших вкладов за сентябрь 2025 год, Финансовый маркетплейс "Выберу.ру", 12:41, 02.10.2025, Россия159

В условиях, когда ряд банков снижают проценты депозитов, а другие вводят промо-ставки выше 30%, «Выберу.ру» составил рейтинг с наиболее выгодными людям вкладами в рублях для размещения денег на короткий срок — до 3 месяцев.

Анализ рынка риса шелушенного в России, DISCOVERY Research Group, 12:41, 02.10.2025, Россия178
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка риса шелушенного в России.

Анализ российского рынка кормов для домашних животных: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 22:21, 01.10.2025, Россия190
В сентябре 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка кормов для домашних животных.

63% опрошенных россиян поддерживают идею контроля трат близких в банковских приложениях, Выберу.ру, 21:46, 01.10.2025, Россия86

Аналитики финансового маркетплейса «Выберу.ру» провели исследование среди трех тысяч россиян в возрасте от 18 до 60 лет, чтобы выяснить, как пользователи относятся к функции отслеживания трат близких в банковских приложениях.

Более половины опрошенных россиян тратили летом вдвое больше, чем в другие сезоны, Выберу.ру, 21:45, 01.10.2025, Россия102

Более половины опрошенных россиян признались, что почти вдвое увеличили специфические сезонные траты в сравнении с аналогичным периодом прошлого года. К такому выводу пришли аналитики финансового маркетплейса «Выберу.ру», опросив 3000 респондентов в возрасте от 18 до 60 лет.

12% опрошенных россиян вынуждены использовать заемные средства для оплаты услуг ЖКХ, Выберу.ру, 21:45, 01.10.2025, Россия124

Аналитики финансового маркетплейса «Выберу.ру» провели исследование среди трех тысяч россиян в возрасте от 18 до 60 лет, чтобы выяснить, как повышение тарифов с 1 июля 2025 года повлияло на финансовое планирование, повседневные расходы и восприятие качества коммунальных услуг.

35% опрошенных киберспортсменов не знают о том, что должны платить налоги, Выберу.ру, 21:43, 01.10.2025, Россия90

Финансовый маркетплейс «Выберу.ру» провёл исследование, чтобы выяснить, как россияне зарабатывают на киберспорте и относятся ли к этому всерьёз — в том числе в части уплаты налогов. Опрос охватил 1 500 респондентов, имеющих опыт участия в турнирах, стриминге или продаже внутриигровых активов.