На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

Министерство связи и массовых коммуникаций Российской Федерации сообщает, что Правительство РФ утвердило предложенное министерством мероприятие по поддержке разработки и продвижения российского программного обеспечения (ПО) на 2016 год в объеме 5 млрд рублей.

Соответствующий пункт включен в утвержденный сегодня Председателем Правительства РФ Дмитрием Медведевым «План действий Правительства России, направленных на обеспечение стабильного социально-экономического развития Российской Федерации в 2016 году». План содержит структурные меры, направленные на диверсификацию экономики.

«Это отличный пример целевой структурной реформы, которая положительно влияет на развитие технологичного сектора, — сказал глава Минкомсвязи России Николай Никифоров. — Ранее министерство предлагало различные инициативы в этой области, часть из них уже реализованы, и теперь мы получили согласованный источник финансирование ключевых проектов в сфере разработки критически важного программного обеспечения. С 1 января действует реестр российского ПО, он активно наполняется, и уверен, что благодаря этому решению госзаказчики в перспективе смогут сэкономить значительные объемы средств за счет закупок российского ПО, созданного при господдержке, так как оно будет обходиться дешевле иностранного».

Мероприятие предусматривает отбор и реализацию не менее восьми приоритетных проектов по разработке или модификации конкурентоспособного ПО, его локализации и продвижению на рынках зарубежных стран. Проекты актов Правительства РФ, определяющие порядок отбора проектов и условия их финансирования, должны быть разработаны в марте 2016 года.

Мероприятие будет профинансировано за счет поступлений по результатам проведенных в феврале 2016 года аукционов на получение лицензий на оказание услуг связи в объеме до 5 млрд рублей в 2016 году. При этом объем софинансирования проектов в 2016–2017 годах должен составить еще не менее 6 млрд рублей.

 

Результатом мероприятия должно стать увеличение объемов реализации ПО, согласно отобранным приоритетным проектам, и сопутствующих услуг на рынках зарубежных стран на сумму не менее 30 млн долларов США в 2017 году и 40 млн долларов США в 2018 году, экономия на закупках ПО из средств федерального бюджета в объеме не менее 2 млрд рублей в 2017 году и 3 млрд рублей в 2018 году, а также средств компаний с государственным участием в объеме не менее 2 млрд рублей в 2017 году и 3 млрд рублей в 2018 году.

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru