Бывший глава Владивостока: Не пользуйтесь Android!

Бывший глава Владивостока: Не пользуйтесь Android!

Бывший глава Владивостока: Не пользуйтесь Android!

Бывший глава Владивостока Игорь Пушкарев, находящийся под следствием, призвал граждан не пользоваться мобильной операционной системой Android. По мнению Пушкарева, эта система крайне недостойно защищена.

«Меня прослушивали с санкции суда 6 лет, а документы (основание для прослушивания) сотрудники ФСБ по ПК сфальсифицировали для суда. Об этом я уже писал, и в суд мы заявляли на этот счёт и сейчас судимся», — начинает свое повествование Пушкарев.

Именно в этом моменте экс-глава Владивостока дает отсылку к мобильным операционным системам.

«Речь о другом. Я пользовался двумя смартфонами: один - с операционной системой Android, другой с IOS. Сотрудники органов «заразили» Android вирусной программой и дистанционно включали микрофон, прослушивая не только телефонные разговоры, но и происходящее вокруг телефона, когда он элементарно лежал без дела (как казалось)», — цитируют СМИ Пушкарева.

«С IOS такого не было. Получается, если не хотите, чтобы вас слушали, в том числе, когда телефон у вас в кармане… не используйте Android».

Напомним, что в ночь на 1 июня 2016 года глава города Владивостока Игорь Пушкарёв был задержан правоохранительными органами и срочно доставлен в Москву. Утром 1 июня сотрудники ФСБ и СКР (Следственный комитет России) провели обыски в 20 кабинетах мэрии Владивостока, включая рабочее место главы города.

Также оперативники ФСБ провели обыски в доме Пушкарёва и на предприятиях, связанных с его семьёй. Через несколько часов после обысков представитель Следственного комитета Российской Федерации Владимир Маркин заявил, что в отношении главы города Владивостока Игоря Пушкарёва и других лиц Управлением по расследованию особо важных дел Следственного комитета Российской Федерации возбуждёно уголовное дело по признакам преступлений, предусмотренных ч.3 ст.285 УК РФ (злоупотребление должностными полномочиями, повлекшее тяжкие последствия) и по ч.3 ст.204 УК РФ (коммерческой подкуп).

На прошлой неделе мы сообщали о новой угрозе, которая активно распространяется по миру через взломанные роутеры. Зловред, получивший название Roaming Mantis, изначально атаковал пользователей Android в Азии с целью сбора данных.

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru