Миронов предложил разработать рекомендации для уроков ИБ

Миронов предложил разработать рекомендации для уроков ИБ

Миронов предложил разработать рекомендации для уроков ИБ

Глава фракции "Справедливая Россия" Сергей Миронов предложил Минобрнауки разработать методические рекомендации по проведению уроков онлайн-безопасности в школах, сообщили в пресс-службе фракции СР. Минобрнауки ранее уже заявляло о планах создания соответствующей учебной программы.

"Минобрнауки следовало бы разработать специальные методические рекомендации на этот счет… Чтобы в рамках существующей школьной программы детей обучали навыкам безопасного поведения и общения в сети", — приводятся слова Миронова в сообщении пресс-службы фракции СР.

Депутат полагает, что "уроки интернет-безопасности можно вписать в существующие учебные курсы информатики или ОБЖ, психологии или социологии".

Ранее глава Минобрнауки Ольга Васильева заявила, что основам кибербезопасности начнут учить школьников и учителей, соответствующие программы будут разработаны ведомством. По ее словам, говорить школьникам об этом нужно в стандартах начального образования и на уроках информатики, обществознания, права, ОБЖ, а также во внеурочной деятельности, пишет ria.ru.

Учебник по кибербезопасности, по которому в дальнейшем будут учиться российские школьники, напишут ученые факультетов психологии и журналистики Московского государственного университета им. Ломоносова. Как пояснял в июле декан факультета психологии, академик РАО Юрий Зинченко, "в рамках ОБЖ можно уже вот эти вещи, начиная с младших классов, по кусочку вставлять".

При этом Миронов считает, что запрещать детям пользоваться социальными сетями не стоит: "такие предложения, как и запреты, малоэффективны и нереализуемы".

"У классных руководителей не хватает времени, чтобы вживую общаться с детьми, узнавать, чем "дышит" ребенок в реальной жизни. Не говоря уже о том, чтобы следить за ним в соцсетях. Поэтому наша партия предлагает: давайте снизим учебную нагрузку на классных руководителей, чтобы их приоритетом была воспитательная работа. Давайте вернем во все школы ставки психологов, чтобы проблемы детей могли в реальном времени отслеживать специалисты", — считает парламентарий.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru