Кибер-безопасность России вынесена на общественное обсуждение

Кибер-безопасность России вынесена на общественное обсуждение

Временная комиссия Совета федерации по развитию информационного общества в январе проведет широкое общественное обсуждение проекта стратегии кибер-безопасности России. Об этом журналистам сообщил председатель комиссии СФ Руслан Гаттаров. По его словам, проект документа опубликован на официальном сайте верхней палаты российского парламента, также планируется его обсуждение и на других интернет-площадках.

Гаттаров подчеркнул, что уже через месяц, в феврале, специалисты комиссии намерены обобщить все поступившие предложения экспертов и граждан и представить уже доработанный с учетом общественного мнения проект стратегии на рассмотрение председателя СФ Валентины Матвиенко. "Мы бы хотели, чтобы процесс обсуждения документа был максимально публичным", - добавил сенатор. Гаттаров напомнил, что разработка проекта стратегии была инициирована комиссией, а в ноябре прошлого года в Совфеде прошли парламентские слушания, посвященные этому вопросу, передает uinc.ru.

В качестве одной из основных причин необходимости в таком документе он назвал "важность вовлечения в процесс обеспечения кибер-безопасности максимально возможного количества стейкхолдеров, представляющих бизнес и гражданское общество". По словам сенатора, стратегия призвана устранить имеющиеся пробелы в сфере обеспечения кибер-безопасности, так как "существующие документы, посвященные данному вопросу, касаются в основном государственных структур".

По замыслу разработчиков целью документа является обеспечение кибер-безопасности личности, организации и государства. Стратегия предусматривает содействие формированию культуры информационной безопасности и повышению уровня цифровой грамотности граждан России. Документ предлагает семь ключевых направлений деятельности: принятие общесистемных мер по обеспечению кибер-безопасности; совершенствование нормативно-правовой базы и правовых мер обеспечения кибер-безопасности; проведение научных исследований в области кибер-безопасности; создание условий для разработки, производства и применения средств обеспечения кибер-безопасности; совершенствование кадрового обеспечения и организационных мер обеспечения кибер-безопасности; организация внутреннего и международного взаимодействия действующих лиц по обеспечению кибер-безопасности; формирование и развитие культуры безопасного поведения в кибер-пространстве и безопасного использования его сервисами.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru