Украина просит НАТО обеспечить кибербезопасность выборов президента

Украина просит НАТО обеспечить кибербезопасность выборов президента

Украина просит НАТО обеспечить кибербезопасность выборов президента

В Украине обеспокоены возможными вторжениями в процесс предстоящих выборов президента страны, правительство рассчитывает на помощь НАТО по части обеспечения кибербезопасности. Об этом заявила вице-премьер по вопросам европейской и евроатлантической интеграции Украины Иванна Орестовна Климпуш-Цинцадзе.

Выступая на пресс-конференции, темой которой были итоги 2018 года, Климпуш-Цинцадзе заявила, что с рядом стран-участников объединения уже оговорены соответствующие договоренности.

«Трастовый фонд по кибербезопасности полностью выполнил свою первую фазу. И Украина заинтересована в переходе во вторую фазу. Мы четко определились, как мы будем двигаться далее», — цитируют СМИ вице-премьера.

«Поэтому мы рассчитываем на то, что Альянс нам в этом поможет, несмотря на то, что мы уже договорились о взаимодействии в этом направлении с отдельными странами-членами Альянса».

В этом месяце уже появлялась информация о том, что Украина перешла в «боевой режим» противодействия кибератакам. Об этом сообщил начальник Главного управления связи и информационных систем генштаба ВСУ Владимир Рапко. В частности, Рапко дал понять, что ВСУ ждут вторжений со стороны России.

В Украине считают, что с 2014 года наибольшее число атак в цифровом пространстве исходило именно с территории Российской Федерации.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru