Чиновники лишатся iPad и получат защищенные планшетники для работы с документами

Чиновники лишатся iPad и получат защищенные планшетники для работы с документами

Правительство Российской Федерации готовится к возможному внедрению криптографически защищенных планшетных компьютеров. Это позволит организовать мобильное рабочее место чиновникам. Внедрение такого новшества позволит ускорить документооборот, но заставит государственных чиновников отказаться от привычных для них планшетов iPad.



«Предполагается, что министры, а также их замы получат возможность удаленно с использованием электронной подписи визировать документы, просматривать портфолио подчиненных и в режиме реального времени следить за исполнением собственных поручений», — говорят в правительстве.

Эксперты сейчас решают, какими устройствами пользоваться: защищенными устройствами BlackBerry, устройствами на базе Android, или разработать собственный прототип с использованием различных систем защиты, сообщает РБК.

Информация о внедрении новых устройств была прокомментирована разработчиком мобильного офиса для чиновников, исполнительным директором компании «Инновационная лаборатория» Ваганом Мартиросяном: «Прежде всего данная технология визирования электронных документов найдет применение в работе администраций нескольких субъектов Федерации, затем планируется внедрение в рамках федерального правительства».

По словам Мартиросяна, компания Apple занимается разработкой специального программного обеспечения для своих продуктов iPad, однако комплексной защиты у iPad на сегодняшний день не существует. При этом он отмечает планшетные устройства BlackBerry, в которых встроена поддержка криптографических алгоритмов и прочих схем безопасности.

Passkeys сдали адрес: iCloud Private Relay раскрывает реальный IP

Защитная ширма Apple оказалась с дыркой. Исследователи Томми Мыск и Талал Хадж Бакри обнаружили, что сайты могут узнать реальный IP-адрес пользователя даже при включённом iCloud Private Relay. Для этого им достаточно поддерживать ключи доступа или хотя бы сделать вид, что поддерживают.

Проблема кроется в WebKit и механизме WebAuthn. При проверке ключа доступа запрос отправляет не Safari, а системная служба учётных данных.

В результате трафик проходит мимо Private Relay, а сервер получает настоящий IP. Причём взаимодействие пользователя не всегда требуется, сайт способен провернуть трюк без заметного окна или запроса.

Private Relay здесь важно не путать с VPN. Сервис защищает веб-трафик Safari, тогда как VPN работает на уровне всей системы. Поэтому системный запрос спокойно обходит эппловский заслон.

Исследователи нашли ещё два канала утечки: через предварительное разрешение DNS-имён и WebTransport. В первом случае сайт может определить реальные DNS-серверы пользователя, во втором — установить прямое соединение и снова увидеть его IP. Все три проблемы подробно описаны в исследовании Mysk.

Под ударом оказался не только Safari. На iOS браузеры обязаны использовать WebKit, поэтому уязвимость затрагивает и приложения с собственным прокси, включая Onion Browser для работы через Tor. Обычные системные VPN от этих конкретных утечек не страдают.

Исследователи подготовили тестовый сайт, на котором пользователи могут проверить своё устройство. В браузере Psylo разработчики уже закрыли все три канала утечки, отключив опасные функции по умолчанию.

RSS: Новости на портале Anti-Malware.ru