Рунет признали уязвимым

Рунет признали уязвимым

Игорь Щеголев, помощник президента России и экс-глава Минкомсвязи, заявил, что проведенные учения подтвердили уязвимость Рунета перед целенаправленными враждебными действиями. По словам Щеголева, основополагающим принципом отношений в Интернете должен стать принцип равноправия в управлении «всемирной сетью», основанный на соблюдении прав и свобод человека. Для этого надо добиться передачи управления Интернетом международному сообществу.

Напомним, сейчас по сути «всемирной сетью» управляет корпорация ICANN, которая находится в юрисдикции США. В связи с этим Щеголев считает угрозу отключения Рунета вполне реальной.

«Доступ к сайту может быть заблокирован на любом этапе: корневые серверы могут неправильно перевести адрес сайта в машинную форму или не отвечать на ваши запросы, а сеть маршрутизаторов – направить запрос на другой сайт или физически отключить сегмент сети от интернета. В конечном счете, Рунет, по его словам, может быть заблокирован целиком при участии сторонних сил», – пояснил помощник президента, пишет soft.mail.ru.

Чиновник привел пример с российскими банками, которые перестали обслуживаться международными платежными системами. По его словам, еще полгода назад эта мысль казалась абсурдной. «Что мешает тем же политикам потребовать отключить Россию от Интернета?» – рассуждает Щеголев.

По мнению помощника президента, России нужно создавать свою ключевую инфраструктуру глобальной сети, включая национальные корневые сервера, национальную систему маршрутно-адресной информации. «Следует также более активно заниматься вопросом импортозамещения, создавать свое оборудование и программное обеспечение», – заключил помощник президента.

Напомним, Владимир Путин ранее заверил, что правительство не будет устанавливать тотальный контроль над Рунетом или ограничивать доступ пользователей. При этом Россия должна усилить безопасность информационного пространства и обеспечить бесперебойную работу российского сегмента Интернета.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru