HSBC تصمیم می‌گیرد که Samsung Secure Folder و Android's Private Space جایی برای برنامه بانکی نیست.

اچ‌اس‌بی‌سی اجرای برنامه اندروید خود را در پوشه امن سامسونگ و فضای خصوصی اندروید بدون اخطار مسدود کرده است و برخی از مشتریان قادر به دسترسی به بانکداری آنلاین نیستند. ثبت از HSBC خواست تا در مورد این تغییر توضیح دهد. این بلوک "یک کنترل امنیتی متناسب است که برای کاهش خطرات امنیتی قابل پیش بینی طراحی شده است."

این مانع از دسترسی مشتریان به برنامه بانکداری تلفن همراه HSBC انگلستان نمی‌شود – مشتریان فقط باید به برنامه ما خارج از محیط فضای مجازی دسترسی داشته باشند.» وقتی دلیل آن را پرسیدیم، HSBC گفت: «به دلایل امنیتی، برنامه بانکداری تلفن همراه ما نمی‌تواند در فضای خصوصی محافظت‌شده و ابزارهای فضای مجازی مورد استفاده قرار گیرد، که می‌تواند از شناسایی برخی تهدیدها جلوگیری یا محدود کند، یا از ارسال به موقع کلاهبرداران که اعلان‌های تقلبی را در سامسونگ دریافت نکرده است، گفت: اخطار و احساس کردم "از حساب شخصی من گروگان گرفته شده است."

پیامی در مورد مشکل امنیتی دستگاه ارسال می کند و فقط گزینه خروج را ارائه می دهد. پوشه امن سامسونگ از پلتفرم ناکس این شرکت برای جداسازی و رمزگذاری برنامه ها و داده ها در پشت احراز هویت جداگانه استفاده می کند. فضای خصوصی اندروید که با اندروید 15 معرفی شد، به طور مشابه برنامه های انتخاب شده را در یک نمایه جداگانه قرار می دهد که می تواند مخفی و قفل شود. مشاور ما گفت این بلوک همچنین مانع از استفاده آنها از وب بانک می شود زیرا HSBC به برنامه برای احراز هویت چند عاملی نیاز دارد. آنها گفتند که هیچ روش دسترسی جایگزینی قبل از تغییر ترتیب داده نشده بود.

بررسی‌ها در Google Play تجربیات مشابهی را توصیف می‌کنند. یکی از کاربران اندروید گفت که اجرای این برنامه از پوشه امن سامسونگ متوقف شده است زیرا HSBC آن را "یک محیط مجازی ناامن" می داند. بازبین این تصمیم را به ویژه گیج کننده خواند زیرا آنها برنامه بانکی را برای محافظت بیشتر در آنجا قرار داده بودند. بازبین دیگری گفت که پس از توقف باز شدن برنامه در پوشه امن، حساب کاربری آنها قطع شده است. آنها ادعا کردند که نمی توانند نصب دیگری را خارج از آن فعال کنند زیرا انجام این کار به کدی از کپی غیرقابل دسترسی نیاز دارد.

در پاسخ به صفحه بررسی گوگل پلی، HSBC از هر دو بازبین خواست تا به صورت خصوصی با آن تماس بگیرند. مشتریان اذعان کردند که بانک ممکن است در تلاش برای کاهش ریسک امنیتی باشد، اما این سوال را مطرح کردند که چرا قبل از حذف پشتیبانی به آنها هشدار نداده است. یکی در Reddit استدلال کرد که فقدان هشدار ممکن است با تعهدات HSBC تحت تکلیف مصرف کننده FCA در تضاد باشد. راهنمای FCA می گوید بانک ها باید به مشتریان کمک کنند تا تغییرات را از طریق ارتباطات ارسال شده از قبل درک کنند و فرآیندهایی برای مشکلات فنی داشته باشند که از دسترسی به حساب جلوگیری می کند. آنها افزودند که "تغییر بدون اخطار ارائه شده است.

راه‌اندازی که کار می‌کرد به سادگی کار نمی‌کرد و باعث شد من نتوانم از برنامه بانکداری شخصی استفاده کنم." در پوستر آمده بود تیم برنامه HSBC به آنها گفته بود که Secure Folder می‌تواند توانایی برنامه را برای شناسایی تهدیدها و تداخل با اعلان‌های کلاهبرداری محدود کند. آنها پاسخ دادند که مسدود کردن برنامه به طور کامل همچنین مشتریان آسیب‌دیده را از آن اعلان‌ها محروم می‌کند و توانایی پاسخ دادن به این اعلان‌ها را می‌گویند. و من باید آن را در قسمت معمولی تلفنم ذخیره کنم زیرا آنها این را ایمن تر می دانند.

"هیچ اطلاعیه قبلی برای تغییر وجود ندارد، و این سیاست به نظر من دیوانه کننده است. نقطه ضعف من این است که اگر از نصب در قسمت معمولی تلفن خود امتناع کنم، نمی توانم به مدت 5 تا 10 روز کاری به بانکداری آنلاین خود از طریق دسکتاپ دسترسی داشته باشم، در حالی که آنها یک توکن احراز هویت برای من ارسال می کنند. بنابراین اساسا برای 5 تا 10 روز از بانکداری خارج می شوم." راهنمایی‌کننده ما گفت که صفحات راهنما و ربات‌های چت HSBC حاوی هیچ اطلاعاتی در مورد این تغییر نیستند، در حالی که کارکنان شعبه نمی‌توانند آن را توضیح دهند و پشتیبانی تلفنی تکرار می‌کند که دستگاه مشکل امنیتی دارد.

هنگامی که از HSBC در مورد نحوه برنامه ریزی برای اطلاع رسانی به مشتریان پرسیدیم، سخنگوی بریتانیا به ما گفت: "مشتریانی که سعی می کنند با فضای خصوصی و ابزارهای فضای مجازی به برنامه ما دسترسی پیدا کنند، مطلع می شوند که برای کمک به محافظت از حساب های خود، نمی توانند به برنامه بانکداری تلفن همراه HSBC انگلستان در فضای خصوصی و ابزارهای فضای مجازی دسترسی پیدا کنند." این اولین بار نیست که بررسی های امنیتی موبایل HSBC مشتریان را قفل می کند. در اوایل سال جاری، این برنامه نصب های جانبی Bitwarden را به عنوان یک خطر بالقوه علامت گذاری کرد.

نیل براون، عضو هیئت مدیره F-Droid، گفت که HSBC پس از شناسایی نسخه ای از Bitwarden که به جای Google Play از کاتالوگ برنامه منبع باز نصب شده بود، او را از برنامه خود قفل کرد. HSBC در آن زمان گفت: "حفاظت از حساب های مشتریان و اطلاعات شخصی ما اولویت ما است. برنامه ما برای شناسایی خطرات احتمالی بدافزار بررسی هایی را انجام می دهد و می تواند از کاربران بخواهد اقدامات بیشتری را برای ایمن نگه داشتن حساب های خود انجام دهند." در آن صورت، به کاربر گفته شد که اگر برنامه جانبی بارگذاری شده را حذف کند، دسترسی بازیابی خواهد شد.

مشتریانی که تحت تأثیر آخرین بلوک قرار گرفته‌اند می‌گویند که انتخاب‌هایشان این است که برنامه HSBC را در نمایه تلفن اصلی نصب کنند، که برای برخی از مشتریان بدون کلید امن دیجیتال (DSK) امکان‌پذیر نیست، یا پنج تا ده روز کاری منتظر بمانند تا روش احراز هویت دیگری برای دسترسی به بانک‌داری رومیزی انجام شود. حداقل یکی گفته است که نمی‌تواند از DSK، که در برنامه بانکی تعبیه شده است، در داخل پوشه Secure برای مجوز دادن به پوشه جدید یا اجازه دسترسی خود به بانکداری دسکتاپ استفاده کند.

استفاده از یک کلید امن فیزیکی یا PSK برای دسترسی به بانکداری رومیزی امکان پذیر است، اما اگر مشتری قبلا این مورد را نداشته باشد، ممکن است چندین روز طول بکشد تا به آنها دسترسی پیدا کند. وقتی در مورد این سوال پرسیدیم، یکی از سخنگویان HSBC انگلستان به ما گفت: "مشتریان به سادگی باید برنامه بانکداری موبایل HSBC UK را خارج از پوشه امن سامسونگ باز کنند. مشتریانی که قادر به استفاده از این برنامه نیستند، می توانند از PSK برای دسترسی به بانکداری آنلاین دسکتاپ استفاده کنند." سامسونگ Secure Folder را به عنوان یک فضای رمزگذاری شده و محافظت شده توسط Knox توصیف می کند، در حالی که گوگل می گوید که Private Space برنامه های انتخاب شده را در یک نمایه اندروید جداگانه ایزوله می کند.

این جداسازی همچنین ممکن است اطلاعات امنیتی موجود را برای برنامه‌هایی که در داخل آنها اجرا می‌شوند محدود کند. ثبت برای نظر دادن با گوگل و سامسونگ تماس گرفته است. ®