ФСБ просит Минцифры посчитать всех по IMEI

ФСБ просит Минцифры посчитать всех по IMEI

ФСБ просит Минцифры посчитать всех по IMEI

Единый реестр свяжет мобильный телефон и сим-карту. База будет бороться с ворованными аппаратами и позволит силовикам удаленно блокировать мобильные устройства.

Создание единой базы IMEI-кодов обсуждают уже 10 лет. Раньше идея заключалась в том, чтобы компании-импортеры и граждане, купившие телефон за границей, регистрировались в специальной базе. Украденные аппараты попадали бы в “чёрный список” и отключались от российских сотовых сетей. Современные аппараты на iOS и Android сейчас блокируются владельцем через интернет, а возможность договориться с зарубежными производителями и ретейлерами заменил параллельный импорт.

О поручении разработать прототип реестра и законные обоснования под него “Ъ” рассказали два источника в правительстве. Информацию подтвердили и в Минцифры: «Сейчас прорабатываются дальнейшие шаги».

Сегодня закон предполагает обязательную регистрацию сим-карты.

Операторы должны три года хранить “статистику” абонента и его персональные данные.

«Единый реестр IMEI-кодов будет хранить данные всех “белых” аппаратов, — объясняет Anti-Malware.ru источник, близкий к сотовым операторам. — Он позволит отслеживать “детализацию соединения” в двойной привязке — по сим-карте и коду IMEI, который присваивается на заводе».

Если телефон украдут, а потерпевший обратится в полицию, девайс можно будет найти, когда он снова появится в Сети.

«Интерес силовиков к созданию базы IMEI-кодов объясняется возможностью «чётко ассоциировать телефон и сим-карту с его владельцем», — считает гендиректор Telecom Daily Денис Кусков. Но как бы ни старалось правительство, сим-карты до сих пор можно приобрести с рук и без паспорта, добавляет эксперт.

Производители и продавцы устройств поддержат инициативу о создании базы IMEI-кодов, если упор будет сделан на борьбу с воровством телефонов и возможность удаленно заблокировать аппарат, сообщили “Ъ” в Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники РАТЭК (объединяет Apple, Google, Samsung, Dell, «М.Видео»). По IMEI можно блокировать даже те телефоны, в которых не включена системная возможность удаленного управления.

В правозащитных кругах высказали опасения, что блокировкам могут подвергнуться не только украденные телефоны, но “кнопочные аппараты”, которыми часто, как запасными, пользуются журналисты и адвокаты.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru