Николай Никифоров доложил Владимиру Путину о поддержке российского ПО

Николай Никифоров доложил Владимиру Путину о поддержке российского ПО

Николай Никифоров доложил Владимиру Путину о поддержке российского ПО

В ходе совещания Президента России Владимира Путина с членами Правительства министр связи и массовых коммуникаций Российской Федерации Николай Никифоров доложил Президенту РФ о реализуемых ведомством мерах поддержки и продвижения российского программного обеспечения (ПО).

Владимир Путин отметил, что в рамках реализации отраслевого плана импортозамещения Минкомсвязь разработала концепцию Российского фонда развития информационных технологий (Фонд развития ИТ).

Николай Никифоров напомнил, что благодаря подписанному Президентом в июне 2015 года закону №188-ФЗ, куда вошли поправки к законам «Об информации» и «О контрактной системе в сфере госзакупок», впервые появилась возможность юридически определить происхождение ПО из Российской Федерации. В настоящее время действует специальный реестр российского ПО. Он предназначен для расширения использования отечественной ИТ-продукции в органах государственной власти РФ, а также в целях оказания правообладателям ПО мер государственной поддержки. В реестр уже включено около 250 программных продуктов. Министр сообщил, что по итогам первого полугодия 2016 года планируется достичь значения примерно в 500 продуктов.

«По нашим данным, только органы госвласти осуществляют закупку иностранного ПО на сумму около 20 млрд рублей в год, при том, что качественные решения у наших разработчиков есть, — сказал глава Минкомсвязи России. — По данным отраслевых ассоциаций, объем продаж экспорта из России, в том числе ИТ-услуг, программного обеспечения, достиг уже почти семи миллиардов долларов, это очень существенная цифра. Теперь вместе с ФАС России будем ловить за руку тех госзаказчиков, кто все равно по старинке предпочитает закупать иностранное ПО, несмотря на то, что появились аналогичные российские решения».

Владимир Путин поднял вопрос о распространении механизма действующих преференций для российского ПО на закупки госкомпаний и госкорпораций.

Глава Минкомсвязи России подтвердил необходимость распространения этой практики, которая сегодня действует только применительно к закупкам в рамках федерального закона №44-ФЗ, и на компании с госучастием — федеральный закон №223-ФЗ. По его словам, делать это нужно постепенно, и возможно, оптимально внедрить эти поправки на следующий год. Объем закупок у госкомпаний значительно больше, чем у всех госорганов, добавил он.

 

Президент попросил руководство Правительства сориентировать представителей государства в компаниях с госучастием на использование отечественного ПО. Он отметил, что в первом полугодии 2016 года это можно рассматривать как рекомендацию, а во втором — как обязательную меру.

«Наши программисты точно могут это все обеспечить, абсолютно, даже сомнений никаких нет», — подчеркнул глава государства.

Глава Минкомсвязи рассказал Президенту о ходе реализации предложенной министерством меры по поддержке разработки и продвижения отечественного ПО через создание Фонда развития ИТ. Он подчеркнул, что соответствующее мероприятие закреплено в утвержденном Премьер-министром РФ Дмитрием Медведевым «Плане действий Правительства России, направленных на обеспечение стабильного социально-экономического развития Российской Федерации в 2016 году».

Николай Никифоров сказал, что идея создания фонда прорабатывалась вместе с отечественной ИТ- индустрией.

Глава ведомства рассказал о том, что в рамках фонда планируется использовать четыре инструмента поддержки: субсидирование части затрат на разработку системных программных продуктов; льготное заемное финансирование для ИТ-компаний; софинансирование части затрат на продвижение продуктов, в том числе за рубежом; создание центра компетенции, который на постоянной основе отслеживает государственные закупки и разрабатывает методику перехода на отечественные программные продукты.

Николай Никифоров сообщил, что финансирование фонда составит пять миллиардов рублей ежегодно. «Источник финансирования на 2016 год мы нашли, — сказал Николай Никифоров. — Это плата, которую внесли операторы мобильной связи за право использования части радиочастот. В рамках подготовки предложений по бюджету 2017–2019 годов будем обязательно просить эту строчку нам оставить, потому что, поддержка, как и в промышленности, нужна долгосрочная».

Николай Никифоров заявил о том, что на государственную поддержку компании смогут рассчитывать, начиная с мая–июня 2016 года.

WhatsApp закрывает лазейку, через которую атакующие узнавали вашу ОС

Meta (признана экстремистской и запрещена в России) начала постепенно закрывать уязвимости в WhatsApp, которые позволяли определять операционную систему пользователя без его ведома. Речь идёт не о взломе аккаунта напрямую, а о снятии цифрового отпечатка — сборе метаданных, которые помогают атакующим понять, какое именно устройство и ОС у жертвы, чтобы затем подобрать подходящий вектор атаки.

Почему это важно? Потому что WhatsApp — один из самых привлекательных каналов доставки шпионского софта.

У мессенджера около 3 млрд пользователей, а редкие 0-day уязвимости в нём ценятся на вес золота: за полноценную цепочку эксплойтов на рынке могут предлагать до миллиона долларов. Именно такие уязвимости, например, использовались в атаках с применением шпионского инструмента Paragon, о которых стало известно в 2025 году.

Прежде чем задействовать zero-day, злоумышленникам нужно понять, какую ОС использует цель — Android, iOS или веб-версию на десктопе. Как выяснили исследователи за последние пару лет, для этого достаточно одного номера телефона. Никаких кликов, сообщений или уведомлений жертве не требуется — она даже не узнает, что данные о её устройстве уже собраны.

Атакующие могут определить основной девайс пользователя, ОС всех привязанных устройств, примерный «возраст» этих устройств и даже то, используется ли WhatsApp через приложение или браузер. Всё это стало возможным из-за предсказуемых значений идентификаторов ключей шифрования, которые WhatsApp присваивал устройствам.

Одним из ключевых исследователей этой темы стал Таль Беэри, сооснователь и CTO криптокошелька Zengo. Он и его коллеги давно сообщали Meta (признана экстремистской и запрещена в России) о проблеме, но разработчики отреагировали только недавно. Беэри заметил, что WhatsApp начал рандомизировать идентификаторы ключей на Android, что уже серьёзно осложняет снятие цифрового отпечатка.

 

Полностью проблема, впрочем, не решена. По словам исследователя, отличить Android от iPhone всё ещё можно с высокой точностью: iOS использует постепенно увеличивающиеся значения, тогда как Android — случайные в полном 24-битном диапазоне. Тем не менее Беэри считает, что это первый шаг к полноценному фиксу, который закроет уязвимость на всех платформах.

При этом исследователь раскритиковал «тихий» характер изменений: пользователи не знают, что именно было исправлено, а сами отчёты не получили CVE-идентификаторов. В Meta с этим не совсем согласны.

В корпорации пояснили, что определение ОС само по себе не считается серьёзной проблемой. Во-первых, снятие отпечатка возможно не только в WhatsApp, но и во многих других сервисах. Во-вторых, сами операционные системы часто намеренно «подсказывают» свою платформу ради удобства пользователей. И наконец, без 0-day такая информация имеет ограниченную практическую ценность для атакующих.

Тем не менее в компании признали, что отчёт Беэри помог улучшить обработку некорректных сообщений и доработать процессы поиска уязвимостей. Исследователь получил вознаграждение, а Meta напомнила, что всего за время существования программы баг-баунти выплатила $25 млн, из них $4 млн — в 2025 году.

RSS: Новости на портале Anti-Malware.ru