ZTE признала наличие уязвимости в смартфонах ZTE Score

ZTE признала наличие уязвимости в смартфонах ZTE Score

 Китайская корпорация ZTE, четвёртый по величине производитель смартфонов в мире, признала наличие в смартфонах модельного ряда ZTE Score, продаваемых в США, уязвимости позволяющей получить удалённый доступ к устройству.

Уязвимость обнаружена в смартфонах модельного ряда ZTE Score, работающих под управлением операционной системы  Google Android. Эксперты находят данную уязвимость весьма необычной.

«Я никогда не видел такого раньше», - заявил в интервью агентству Рейтер соучредитель компании CrowdStrike, Дмитрий Альперович (Dmitri Alperovitch). Уязвимость позволяет злоумышленникам, зная аппаратный пароль, получить доступ к телефону.

ZTE официально признала наличие уязвимости в моделях ZTE Score, однако, отрицает её наличие в других моделях смартфонов собственного производства.

Специалисты ZTE активно работают над патчем, призванным устранить найденную уязвимость. Компания планирует выпустить патч уже в ближайшее время, и настоятельно рекомендует всем пострадавшим пользователям загрузить и установить его, как только он будет доступен.

Минцифры готовит штрафы за срыв перехода КИИ на российское ПО

Государство готовится перейти от уговоров к финансовой мотивации. Минцифры намерено в 2026 году подготовить нормативную базу для введения серьезных штрафов компаниям, которые не успеют перевести значимые объекты критической информационной инфраструктуры (КИИ) на российское программное обеспечение.

Об этом глава ведомства Максут Шадаев заявил на ИТ-завтраке в рамках Петербургского международного экономического форума.

По словам министра, законодательная основа для импортозамещения на объектах КИИ уже создана. Теперь правительство должно утвердить типовые перечни значимых объектов для различных отраслей экономики и определить конкретные сроки их перехода на отечественный софт. Соответствующие документы сейчас находятся в разработке и согласовании.

Следующий шаг — сделать этот процесс обязательным не только на бумаге.

«Если компания не хочет переходить на российское ПО и программно-аппаратные комплексы на объектах КИИ, пусть пополняет бюджет», — заявил Шадаев.

По его словам, собранные средства можно будет направлять на дальнейшее стимулирование импортозамещения.

Министр подчеркнул, что наиболее эффективным механизмом принуждения власти считают именно финансовые санкции. Речь идет о серьезных штрафах для организаций, которые нарушат установленные сроки перехода.

Идея не новая. Еще осенью прошлого года Минцифры сообщало о подготовке законопроекта с оборотными штрафами для компаний, затягивающих перевод значимых объектов КИИ на российские решения. Аналогичные санкции предлагается применять и к тем организациям, которые до сих пор не выполнили классификацию своих объектов КИИ и не определили их значимость в соответствии с требованиями законодательства.

RSS: Новости на портале Anti-Malware.ru