В России планируется ввести идентификацию IoT-устройств

В России планируется ввести идентификацию IoT-устройств

В России планируется ввести идентификацию IoT-устройств

Власти РФ задумались над введением обязательной идентификации IoT-устройств. Причиной тому стало активное использование киберпреступниками предметов интернета вещей в организованных атаках на банки.

Утверждается, что к концу 2019 года в России должны ввести законодательная база для «идентификации пользовательского интернета вещей». На данном этапе документ находится в стадии доработки, а его финальная версия должна быть одобрена правительственной комиссией.

Один из членов рабочей группы пояснил, что речь не идет об идентификации самих владельцев IoT-устройств, лишь о присвоении уникальных идентификаторов самим устройствам.

«Это необходимо для стабильности работы Сети. Сейчас выпускается большое количество разнообразных устройств IoT, которые работают по разным стандартам и протоколам. С ростом данного рынка в Сети может возникать все больше конфликтов и сбоев при их подключении. По этой причине государство хочет оставить за собой возможность регулировать данный рынок путем выдачи идентификаторов для устройств IoT», —цитирует РБК своего собеседника.

Кем будут выдаваться идентификаторы, будет ли этот процесс платным — это вопросы, на которые еще предстоит ответить.

Утверждается, что Минкомсвязь должна будет заняться подготовкой нормативно-правового акта, вводящего идентификацию IoT-устройств.

Напомним, что в прошлом месяце мы писали об инициативе запрета анонимного общения в мессенджерах.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru