HSBC bank tətbiqini Samsung Secure Folder və Private Space daxilində bloklayıb

HSBC əvvəlcədən xəbərdarlıq etmədən Android bank tətbiqinin Samsung Secure Folder və Android-in Private Space daxilində işləməsini bloklayıb. Buna görə bəzi müştərilər onlayn banka giriş imkanını itirib. Xəbəri sentyabrın 24-də The Register yayımlayıb.

Bankın izahı

HSBC bloklamanı "gözlənilən təhlükəsizlik riskini azaltmağa yönəlmiş mütənasib təhlükəsizlik nəzarəti" adlandırıb. Bankın sözlərinə görə, məhdudiyyət HSBC UK Mobile Banking tətbiqindən istifadəyə mane olmur — tətbiqi sadəcə virtual mühitin xaricində açmaq lazımdır. Bank bildirir ki, private space və virtual space alətləri daxilində tətbiq bəzi təhlükələri aşkar edə və ya fırıldaqçılıq bildirişlərini vaxtında göndərə bilmirdi.

Samsung Secure Folder tətbiqləri və məlumatları şirkətin Knox platforması ilə ayrı autentifikasiya arxasında təcrid edir və şifrələyir. Android 15 ilə gələn Android Private Space isə seçilmiş tətbiqləri gizlədilə və kilidlənə bilən ayrı profilə yerləşdirir.

Müştərilərin şikayətləri

Tətbiqi Secure Folder-da quraşdıran bir oxucu heç bir xəbərdarlıq almadığını və özünü "şəxsi hesabında girov" hiss etdiyini deyib: indi tətbiq yalnız cihazın təhlükəsizliyi ilə bağlı ümumi mesaj və çıxış düyməsi göstərir. HSBC çoxfaktorlu autentifikasiya üçün məhz tətbiqi tələb etdiyindən bu müştərinin veb-bank girişi də kəsilib və əvvəlcədən alternativ təklif olunmayıb.

Google Play rəyləri də oxşar hallardan bəhs edir: tətbiq Secure Folder-dan açılmır, çünki HSBC onu "təhlükəsiz olmayan virtual mühit" sayır. Bir istifadəçi qərarı anlaşılmaz adlandırıb, çünki tətbiqi məhz əlavə qoruma üçün ora köçürmüşdü.

Tənzimləmə sualı

Müştərilər bankın riski azaltmaq istədiyini qəbul edir, lakin xəbərdarlığın olmamasından şikayətlənir. Reddit-də bir istifadəçi səssiz dəyişikliyin HSBC-in Böyük Britaniya tənzimləyicisi FCA-nın Consumer Duty öhdəliklərinə zidd ola biləcəyini iddia edib: FCA-nın təlimati dəyişikliklərin əvvəlcədən izah edilməsini və hesaba girişi bloklayan texniki problemlər üçün prosedurların olmasını tələb edir. HSBC UK nümayəndəsi deyib ki, bu alətlər daxilində tətbiqə giriş məhdudlaşdırılır.

Qalan seçimlər

İki seçim qalır: tətbiqi telefonun əsas profilində quraşdırmaq — bəziləri üçün köhnə surətdən kod almadan bu mümkün deyil — və ya 5–10 iş günü ərzində digər autentifikasiya üsulunu gözləmək. Masaüstü bank üçün Physical Secure Key (PSK) istifadə edilə bilər, lakin istifadəçidə yoxdursa, çatdırılması bir neçə gün çəkə bilər. Bu ilk belə hal deyil: bu ilin əvvəlində HSBC Google Play-dən kənar quraşdırılan Bitwarden surətini risk saymış və F-Droid şurasının üzvü Nil Braun tətbiqə girişini itirmişdi. The Register şərh üçün Google və Samsung-a müraciət edib.