.webp){kind=logo}
Rusya’da 1 Mart 2027’den itibaren banka transferlerinde uygulanacak kriterler genişleyecek. Eski işletim sistemi sürümleri ile değiştirilmiş veya resmî olmayan yazılımlar kullanılan cihazlardan yapılan transferler engellenebilecek.
Sitronics Group Bilgi Güvenliği Bölümü Başkanı Artyom Gerasimov, RIA Novosti’ye yaptığı açıklamada, 1 Mart 2027’den itibaren Rusya’da banka transferlerinin işletim sisteminin eski sürümünün kullanıldığı cihazlardan, değiştirilmiş veya resmî olmayan yazılımlarla gerçekleştirilmesi hâlinde engellenebileceğini belirtti.
Gosduma Finansal Piyasalar Komitesi Başkanı Anatoliy Aksakov, daha önce RIA Novosti’ye yaptığı açıklamada, ilgili kriterlerin genişletildiğini ve bunlar arasında kötü amaçlı yazılımların da bulunduğunu bildirmişti. RIA Novosti, uzmana bunun eski yazılım sürümleri için de geçerli olup olmadığını sordu.
Gerasimov, “Evet, çünkü işletim sistemlerinin eski sürümleri genellikle saldırganlar tarafından aktif şekilde kullanılan, bilinen ve düzeltilmemiş güvenlik açıkları içeriyor” yanıtını verdi.
Değiştirilmiş yazılımlar da risk faktörü sayılabilecek
Gerasimov, değiştirilmiş yazılımlar veya cihazların işletim sistemlerinin resmî olmayan sürümlerinin de transferlerin engellenmesine neden olabileceğini, çünkü bunun cihazın ele geçirilme ihtimalini artırdığını ve risk faktörü olarak değerlendirilebileceğini ifade etti.
Gerasimov ayrıca bankaların müşterilerin akıllı telefonlarına tam erişiminin bulunmadığını ve cihazların içeriğini keyfî biçimde tarayamayacağını, ancak mobil bankacılık uygulamalarındaki yerleşik güvenlik mekanizmalarının cihazın güvenliğinin ihlal edildiğine işaret eden dolaylı belirtileri tespit edebildiğini vurguladı.
Gerasimov, “Root yetkilerinin veya jailbreak’in bulunması, uygulamanın emülatörde çalıştırılması, uzaktan yönetim araçlarının bağlanması, bilinen kötü amaçlı süreçlerin çalışması, ekranın ele geçirilmesi, pencere bindirme, uygulama belleğine müdahale veya analiz araçlarının kullanılması” ifadelerini kullandı.
Gerasimov, gelecekteki değişikliklere hazırlanmak ve banka transferlerinin engellenmesi riskini azaltmak için bankacılık uygulamalarının resmî sürümlerinin kullanılmasını, işletim sisteminin ve cihazdaki biyometrik korumanın güncellenmesini tavsiye etti.
