Эстония блокирует электронные ID-карты из-за риска кражи данных

Эстония блокирует электронные ID-карты из-за риска кражи данных

Эстония блокирует электронные ID-карты из-за риска кражи данных

В четверг Эстония заявила, что она приостанавливает действие сертификатов безопасности для 760 000 государственных электронных идентификационных карт с неисправными чипами, чтобы снизить риск кражи личных данных.

Специалисты по ИТ-безопасности недавно обнаружили недостаток в чипах швейцарского производства, используемых в ID-картах, что делает их уязвимыми для вредоносных программ.

«Государство не может себе позволить инциденты с кражей личных данных владельцев эстонских карт удостоверения личности», - заявил премьер-министр Юри Ратас.

Также Ратас уточнил, что приостановка действия сертификатов безопасности продлится до тех пор, пока владельцы карт не загрузят обновление, в котором устраняется эта уязвимость.

«Блокировав сертификаты, государство гарантирует безопасность удостоверений личности. Насколько нам известно, случаев кражи на данный момент не было, однако специалисты заявляют, что такая угрозы вполне реальна», - продолжает Ратас.

Более того, эстонские власти предупредили, что другие карты и компьютерные системы, использующие те же чипы, сделанные тем же производителем, также подвергаются риску.

С 2001 года эстонские электронные удостоверения личности изготовлялись швейцарской компанией Trub AG, а также ее преемником - Gemalto AG. В настоящее время все затронутые пользователи могут обновить свои сертификаты безопасности удаленно, либо в отделениях полиции.

Около 40 000 пользователей уже сделали это.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru