МИД РФ: статья Устава ООН о самообороне применима в киберпространстве

МИД РФ: статья Устава ООН о самообороне применима в киберпространстве

Ранее группа правительственных экспертов ООН по итогам трех раундов консультаций представила доклад, в котором согласовала предварительные нормы поведения государств в киберпространстве. В разработке документа принимали участие специалисты из 20 стран, включая РФ, США, КНР.

Крутских опроверг сообщения американских СМИ, что Россия и ряд других участников Группы правительственных экспертов ООН заблокировали идею США внести в доклад положение о том, что 51-я статья Устава ООН, гарантирующая государству право на самооборону в случае, если на него осуществлено вооруженное нападение, применима к киберпространству.

"О блокировании чьих-либо инициатив речь не шла. Был найден устроивший всех переговорщиков компромисс: в докладе сказано, что все статьи Устава ООН применимы к информационному пространству, что подразумевает и 51-ю статью", — сказал он в интервью газете "Коммерсант".

Спецпредставитель президента РФ пояснил, что "в 51-й статье Устава ООН речь идет о "вооруженном нападении", но сегодня в мире нет общего представления, что понимать под "вооруженным нападением" применительно к сфере использования ИКТ (информационно-коммуникационных технологий — ред.)".

"И если мы, не задумываясь, запишем, что 51-я статья Устава ООН применима к сфере ИКТ, то дадим сильным странам возможность использовать любую хакерскую атаку как повод к ответному применению силы, то есть к войне", — добавил Крутских.

Крутских сообщил, что "с учетом возникающих в этой связи рисков мы и целый ряд других стран и были против вычленения 51-й статьи". "В качестве компромисса мы согласились на констатацию того, что все положения Устава ООН применимы к киберпространству. При этом в докладе особо подчеркивается, что мировому сообществу нужно договориться о ключевых терминах и понятиях в сфере использования ИКТ. Это включает и такие понятия, как "вооруженное нападение", — подчеркнул он.

Android-приложения смогут проверять патчи вплоть до отдельных компонентов

Одна дата патча безопасности в настройках Android больше не расскажет всю правду о защищённости смартфона. Google выпустила стабильные библиотеки AndroidX Security State, позволяющие приложениям проверять обновления отдельно для операционной системы, системных модулей и ядра Linux.

Как объяснили разработчики Google, новая система использует три показателя. DSPL сообщает, какие патчи уже установлены на устройстве, PSPL — какие заплатки официально опубликованы, а ASPL — какие обновления доступны конкретному смартфону прямо сейчас.

Смысл простой: приложение сможет разобраться, что именно обновлено, а где производитель немного не успел. Для ядра Linux уровень защиты будет определяться по версии — например, 5.15.159 или 6.1.91.

Особенно по вкусу новинка можно прийтись банкам, финтеху и корпоративным разработчикам. Приложение сможет проверить состояние устройства перед крупным платежом, подключением учётных данных или предоставлением доступа к рабочим ресурсам. Если нужное обновление уже ждёт установки, пользователя попросят сначала поставить его.


Доступна и проверка отдельных CVE. Например, сервис сможет убедиться, что уязвимости NFC или Bluetooth закрыты, прежде чем разрешить бесконтактную оплату или обмен данными поблизости. Информация об уязвимостях поступает из базы Open Source Vulnerabilities.

Библиотека Security State вышла в версии 1.1.0, а Security State Provider — 1.0.0. Последняя позволяет производителям и OTA-клиентам стандартно сообщать приложениям о доступных обновлениях. Google Play System Updates и GOTA уже поддерживают эту схему, а остальных производителей Google пока приглашает не тормозить и присоединяться.

RSS: Новости на портале Anti-Malware.ru