Налоговая служба отключила систему защиты от мошенников: ей пользовались мошенники

Федеральная налоговая служба США (Internal Revenue Service, IRS) в последнее время часто фигурирует в сводках новостей. Так, в прошлом месяце представители ведомства сообщили, что в 2015 году, в результате атаки на сервис Get Transcript, пострадало более 700 000 человек, а не 300 000, как было заявлено ранее (хотя исходно вообще сообщалось о ста тысячах пострадавших). 8 марта 2016 года IRS и вовсе объявила о приостановке работы системы Identity Protection PIN, которая была призвана защитить граждан от хищения личности, но оказалось, что системой пользуются мошенники, от которых она и должна оберегать.

Плагиат в отечественных продуктах ИБ - где грань?

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестные подробности о рассматриваемых мной продуктах.

Анатомия распила-2

Нет, меня пока не посадили и даже обвинения в краже СаратовЛеса (я оттуда родом) пока не предъявили. Прошлый пост (Анатомия распила) про методы, используемые для организации распильных конкурсов с заранее известным победителем большинству моих знакомых открыто комментировать трудно, потому отдельное большое спасибо всем, кто свои комментарии всё же оставил. В частных беседах коллеги со мной соглашаются на все 100%, но... Но... Одно большое НО... Мне тоже, к счастью, есть что терять, НО я продолжу.

Анатомия распила

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию пристроился и он, и оказался одним из деятельнейших членов. Комиссия немедленно приступила к делу. Шесть лет возилась около здания; но климат, что ли, мешал или материал уже был такой, только никак не шло казенное здание выше фундамента. А между тем в других концах города очутилось у каждого из членов по красивому дому гражданской архитектуры: видно, грунт земли был там получше.

Н.В.Гоголь, «Мертвые души»

Логика - Пила, счёт 0:1

В прошлом посте я писал об одном забавном аукционе, по документации которого поступило аж два запроса на разъяснение от потенциального участника. Ответы заказчика на справедливые, в общем-то, вопросы сильно походили на подготовленные заинтересованными в распиле очередного бюджета лицами. Аукцион должен был состоятся 23 августа в 10:00, но не состоялся.

Как распильщики с логикой воюют или Подводный токен

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый повод всё равно находится чуть ли ни каждый день.

Продолжение на ZLONOV.RU

Трастскрины от Актива и СэйфТека

Все новые посты на ZLONOV.RU

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейчас усиленно нахваливают свои чудо-устройства и преподносят их чуть ли не как панацею от всех угроз дистанционного банковского обслуживания (ДБО). Давайте посмотрим, что же нам предлагают на самом деле.

Ворованное можно обналичить всего за 4,9%

"<ваше имя>, я попал в аварию на трассе, телефон не доступен, пожалуйста срочно положи 500р. на этот номер, не могу вызвать страховщиков и скорую. <имя вашего друга>."

"Гробовые" бабы Зины

Ещё задолго до принятия закона "О персональных данных" случилось мне подрабатывать в одной компании, занимавшейся разработкой программного обеспечения для аптек. Не расскажу сейчас уже всех деталей принципа работы этого ПО, но суть примерно опишу.