Цифровое наследие SIM-карт

Сегодня большое количество онлайн-сервисов предлагают своим пользователям вход по номеру мобильного телефона.

Сценарий простой: указывается свой номер, на него приходит СМС с одноразовым кодом, после введения кода появляется доступ к своему аккаунту. Такой способ авторизации постепенно приходит на замену привычным логинам и паролям, потому что это быстро и удобно — телефон всегда под рукой и нет необходимости вспоминать учетные данные.

Таким образом, к номеру телефона пользователя оказываются привязанными десятки разнообразных сервисов: мессенджеры, соцсети, маркетплейсы, службы доставки и другие.

Давайте теперь представим, что по каким-то причинам пользователь перестал пользоваться номером телефона. Что произойдет?

Спустя какое-то время бездействия (как правило, от 60 до 365 дней, в зависимости от используемого оператора и выбранного тарифного плана) конкретная SIM-карта будет заблокирована.

Еще через какое-то время номер телефона вновь поступит в продажу, и его сможет приобрести другой пользователь. Что будет, если новый владелец попробует авторизоваться в онлайн-сервисе, где ранее с этим номером регистрировался прежний владелец?

Чтобы получить ответ на этот вопрос, Positive Technologies решили провести эксперимент.

Резюме:

–Для 43% номеров, использованных в ходе эксперимента, обнаружены аккаунты, созданные прежними владельцами, причем для 37% номеров эти аккаунты были активными (не были заблокированы).

–Каждое третье приложение (12 из 38) позволяло применить технику user enumeration; проверку на наличие аккаунтов удалось частично автоматизировать, что дало возможность сократить время проведения эксперимента.

–Четыре аккаунта имели принадлежность к маркетплейсу.

–Не была получена возможность доступа ни в один банковский аккаунт.

–Только один из пяти мобильных операторов обнаруживал вредоносную активность и блокировал попытки входа.

Подробнее о том, что делали и какие результаты получили, читайте в отчете.

#сим #sim #безопасность #отчет
@ofd24

⚡️ Рекомендации ФНС России в связи с массовыми жалобами от покупателей о плохой читаемости обязательных реквизитов кассовых чеков, а также в связи с появлением технической возможности на моделях ККТ одновременно не печатать кассовый чек на бумажном носителе, отключая печатающий механизм ККТ, и не заполнять абонентский номер либо адрес электронной почты покупателя для последующего направления электронного кассового чека покупателю

1. ФНС России рекомендует изготовителям ККТ привести в соответствие программное обеспечение ККТ, позволяющее для пользователей ККТ осуществлять печать обязательных реквизитов с параметрами высоты символов (строчные буквы) не менее 2 мм, интервалом между строками символов не менее 0,5 мм, контрастностью символов не менее 40 %.

2. Пользователям ККТ предлагается использовать для достижения контрастности символов не менее 40 % качественную бумагу, рекомендованную изготовителем ККТ на данную модель ККТ.

3. ФНС России рекомендует изготовителям ККТ привести программное обеспечение ККТ в соответствие с нормами Федерального закона No 54-ФЗ, исключая возможность для пользователя ККТ одновременно отключать печатающий механизм ККТ, не печатать кассовый чек на бумажном носителе и не заполнять абонентский номер либо адрес электронной почты покупателя для последующего направления электронного кассового чека покупателю.

Подробности в письме ФНС России от 7.11.2024 № АБ-4-20/12720@ (прилагается).

#фнс #ккт #чек #печать #шрифт #54фз #фз54
@ofd24

Статистика государственной регистрации и ликвидации ИП и ООО с 01.01.2022 г. по 31.10.2024 г.

#регистрация #ип #ооо #статистика
@ofd24

ФНС России продлила на 2 года полномочия экспертной организации АО ЦентрИнформ

Приказ ФНС России от 11.11.2024 № АБ-7-20/1019@ «О продлении срока нахождения в реестре экспертных организаций Акционерного общества «ЦентрИнформ»

#эо #реестрэо #экспернаяорганизация #центринформ #фнс
@ofd24

Честный НОС: Стартап Osmo определяет контрафактную обувь по запаху

Osmo AI использует датчики, которые анализируют ароматы для проверки обуви на подлинность.

В отличие от большинства мягких товаров и одежды, обувь изготовлена из различных химически обработанных материалов, клеев и других компонентов, которые излучают идентифицируемые ароматы. Именно здесь и проявляют себя датчики ИИ Osmo.

Стартап работал с неназванным, но известным поставщиком подержанных кроссовок, чтобы провести свои пилотные эксперименты. При эксперименте на продукции Nike, путем сравнения 10 настоящих кроссовок и 10 подделок, датчики Osmo показали точность более 95%.

Система требует большого количества оригинальной продукции, чтобы обучить свою ИИ-модель подлинным ароматам. Для проверки кроссовки нужно либо прижать к датчику, либо поместить датчик в коробку для обуви.

Хотя результаты впечатляют, технология требует значительных контрольных образцов подлинного продукта, чтобы точно «вынюхивать» контрафактную продукцию. Таким образом, метод может быть не самым эффективным для ультра-редких кроссовок из-за малого количества образцов.

Тем не менее, Osmo сообщили, что у них есть технология для создания «индивидуальных молекул аромата» для брендов, которые могут быть применены к оригинальным продуктам на этапе производства, чтобы решить эту проблему.

Честному знаку на заметку😀☝️

#контрафакт #честныйзнак #подлинность #маркировка
@ofd24

Юлия Русинова (АТОЛ) рассказывает про изменения в работе с ККТ на рынках, ярмарках и выставках в 2025 году:

- Кто будет обязан начать применять ККТ и какие переходные сроки для них предусмотрены
- Каким образом будут контролировать наличие ККТ на рынках
- Что грозит за отсутствие проверок наличия зарегистрированной ККТ на рынках, а так же за отсутствие ККТ.

#фз54 #54фз #атол #русинова #рынок #ккт
@ofd24

Правительство продлило эксперимент по прослеживаемости лекарственных средств и сырья для их производства до 30 июня 2025 года

Пилотный проект был запущен с 29 декабря 2023 года. По нему производители фармацевтических субстанции передают данные о поступившем сырье и выпущенной готовой продукции в государственную систему маркировки "Честный знак".

Затем эти данные попадают в специальную подсистему "Честного знака" и верифицируются с помощью взаимодействия с информационной системой Росздравнадзора и других уполномоченных ведомств.

Таким образом, апробируется система прослеживаемости всех стадий технологического процесса производства лекарственных средств, что позволяет подтвердить их подлинность и безопасность.

Продление сроков пилотного проекта связано с тем, что ранее государственная комиссия по противодействию незаконному обороту промышленной продукции внесла изменения в план мероприятий по проведению эксперимента. Они коснулись вопросов взаимодействия задействованных в эксперименте информационных систем по разделению возможности автоматической передачи данных о лекарственном средстве, химическом веществе и реактиве.

Оператором эксперимента выступает Центр развития перспективных технологий. 

#прослеживаемость #лекарства #сырье #минпромторг #эксперимент #маркировка
@ofd24

Научным организациям могут разрешить не применять ККТ

В Госдуму внесен законопроект, предлагающий расширить перечень организаций, освобождаемых от применения кассовой техники при расчетах за предоставленные услуги.

В настоящее время к таким льготным категориям относятся образовательные организации, оказывающие профильные услуги населению. Исключение составляют только наличные расчеты, а также оплата с предъявлением электронного средства платежа при условии непосредственного взаимодействия клиента с пользователем (п. 13 ст. 2 Федерального закона от 22 мая 2003 г. № 54-ФЗ). 

Законопроектом же предлагается включить в этот перечень и научные организации, также оказывающие образовательные услуги населению.

Речь идет о тех, которые наравне с вузами ведут программы специалитета. Согласно пояснительной записке к законопроекту, данные меры позволят снизить бюрократическую нагрузку на такие научные организации.

В их числе ФГБУ Национальный медицинский исследовательский центр им. В.А. Алмазова Министерства здравоохранения Российской Федерации, Российский научный центр хирургии им. академика Б.В. Петровского, Красноярский научный центр Сибирского отделения РАН, Институт солнечно-земной физики Сибирского отделения РАН, ФГБУ "Национальный исследовательский центр "Курчатовский институт", Институт проблем региональной экономики Российской академии наук.

Напомним, что законодательством не конкретизирован перечень услуг в сфере образования, расчеты по которым в безналичном порядке могут производиться без применения ККТ.

Поэтому при решении применять ККТ при оказании той или иной услуги необходимо исходить из договорных отношений между организацией и обучающимся. Если по условиям договора услуга предоставляется совместно с обучением, то такие расчеты в безналичном порядке без предъявления электронных средств платежа могут проводиться без применения кассы.

Инициатор законопроекта - Партия СПРАВЕДЛИВАЯ РОССИЯ – ЗА ПРАВДУ.

#ккт #нпа #образование #госдума
@ofd24