Российские банки с 2027 года смогут блокировать переводы с устройств на устаревших ОС
Неофициальная прошивка как повод для отказа: что изменится для владельцев смартфонов
С 1 марта следующего года кредитные организации в России получат право останавливать денежные переводы, если операция проводится с гаджета, работающего на старой версии операционной системы. Об этом рассказал руководитель отдела информационной безопасности Sitronics Group Артем Герасимов в разговоре с РИА Новости.
Речь идет не только об устаревших ОС. Под раздачу попадут и устройства с модифицированными прошивками, а также неофициальными сборками. Логика простая: в таких системах чаще встречаются известные, но не исправленные уязвимости. Именно их и эксплуатируют злоумышленники.
Герасимов пояснил, что банки будут оценивать косвенные признаки компрометации устройства. Например, наличие root-прав или jailbreak. Или запуск банковского приложения в эмуляторе. Сюда же относятся инструменты удаленного управления, перехват экрана, наложение окон, вмешательство в память приложения.
Список, как видно, широкий. И он будет только расширяться.
Как не остаться без перевода
Эксперт советует устанавливать исключительно официальные версии банковских приложений. Операционную систему нужно обновлять. Про биометрическую защиту тоже забывать не стоит.
Понятно, что многие пользователи в России пользуются смартфонами, на которые производитель давно перестал выпускать обновления. Особенно это касается устройств, купленных пару-тройку лет назад. И вот тут начинается самое интересное.
Формально банк может заблокировать перевод, если сочтет устройство скомпрометированным. Но как именно будет определяться эта самая компрометация? По каким алгоритмам? Пока внятного ответа нет. Герасимов лишь перечислил признаки, на которые будут ориентироваться.
В старых ОС часто встречаются известные неисправленные уязвимости, а их используют злоумышленники, — отметил эксперт.
Получается замкнутый круг. Пользователь не может обновить систему, потому что производитель забросил устройство. А банк из-за этого может отказать в переводе. И что делать владельцу такого гаджета? Менять телефон? Не у всех есть такая возможность.
Тут стоит вспомнить, что похожие механизмы уже внедрялись за рубежом. В некоторых странах банковские приложения просто переставали запускаться на устройствах со старыми ОС. Но чтобы блокировать сами переводы — такое практикуется впервые.
Отдельная история — неофициальные прошивки. Многие пользователи в России ставят их, чтобы продлить жизнь старому смартфону или получить функции, недоступные в официальной версии. Теперь такие устройства автоматически попадают в зону риска.
Что будет дальше
Очевидно, что после вступления правил в силу часть пользователей столкнется с отказами. Вопрос лишь в масштабах. Если банки будут применять блокировки слишком рьяно, это может ударить по самим кредитным организациям — клиенты начнут уходить туда, где условия мягче.
Впрочем, эксперты полагают, что банки будут действовать аккуратно. Полная блокировка переводов — крайняя мера. Скорее всего, сначала последует предупреждение или запрос дополнительной верификации. Но гарантий никто не дает.
Кстати, о переводах. Ранее эксперт компании «BMC — ипотека и финансы» Алекс Водовоз напомнил, что международные переводы из России до сих пор возможны. Многое зависит от страны-получателя, банка, валюты и маршрута. Россия отключена от SWIFT, что накладывает ограничения на валютные операции. Основной доступный формат — рублевые переводы с последующей конвертацией за рубежом.
Пока же пользователям остается следить за обновлениями и надеяться, что их устройство не попадет в список подозрительных. А тем, кто пользуется кастомными прошивками, стоит задуматься о возврате к официальным версиям. Или о покупке нового смартфона.