Новое поколение USB-токенов JaCarta-2 выпущено для ЕГАИС

Новое поколение USB-токенов JaCarta-2 выпущено для ЕГАИС

Новое поколение USB-токенов JaCarta-2 выпущено для ЕГАИС

Компания "Аладдин Р.Д.", ведущий российский разработчик и поставщик решений для обеспечения информационной безопасности, объявляет о начале официальных поставок новых устройств — USB-токенов JaCarta-2 SE, предназначенных для работы с электронной подписью (ЭП) и строгой двухфакторной аутентификации пользователей в ЕГАИС и других государственных специализированных системах.

"USB-токены линейки JaCarta SE – универсальные устройства, сферы применения которых охватывают специализированные государственные системы, АСУ ТП, решения классов М2М и IoT и другие. Однако наибольшую популярность JaCarta SE получила у пользователей ЕГАИС для учёта объёма производства и оборота этилового спирта, алкогольной и спиртсодержащей продукции, — рассказывает Максим Чирков, руководитель направления развития электронных сервисов компании "Аладдин Р.Д.".— При проектировании нового поколения устройств мы уделили особенное внимание совместимости JaCarta-2 SE с ЕГАИС и кассовым оборудованием наших технологических партнёров. Отмечу, что по результатам квалификационных испытаний изделия отработали более 10 млн. операций, что на практике эквивалентно более трём годам эксплуатации в круглосуточном режиме с максимально возможной нагрузкой".

Устройства JaCarta-2 SE разработаны на программно-аппаратной платформе нового поколения, поддерживают новые российские криптоалгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 для формирования усиленной квалифицированной ЭП и зарубежные криптоалгоритмы для строгой двухфакторной аутентификации пользователей. Для обеспечения совместимости с существующими системами и плавного перехода на использование нового российского стандарта электронной подписи JaCarta-2 SE поддерживает и старые российские криптоалгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001.

В новом поколении USB-токенов реализована функциональность, предусматривающая дополнительный PIN-код для операции электронной подписи, позволяющий снизить вероятность ошибочных действий пользователей. Объём защищённой энергонезависимой памяти (EEPROM), доступный для хранения ключей, кодов авторизации, сертификатов и других объектов, увеличился до 114 Кбайт. Устройства имеют повышенный ресурс по количеству циклов записи в EEPROM-память и выполняемых операций ЭП (не менее 10 млн.).

Новые USB-токены JaCarta-2 SE имеют полную обратную совместимость с моделью JaCarta SE и полностью соответствуют техническим требованиям к внешнему криптографическому USB-устройству (аппаратному криптоключу), используемому в рамках функционирования ЕГАИС.

Комитет Госдумы предложил запретить сайты-двойники с данными о недвижимости

Комитет Госдумы по строительству и ЖКХ предложил запретить сайты-двойники, публикующие данные Росреестра о владельцах недвижимости. Информация с таких ресурсов используется не только для перехвата платёжных реквизитов, но и в схемах социальной инженерии.

О соответствующей инициативе рассказал ТАСС первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев.

По его словам, правительство также работает над созданием механизма борьбы с такими ресурсами, а результаты этой работы планируется представить в августе.

«Угрозы, исходящие от этих сайтов, многогранны. Самая серьёзная из них — утечка персональных данных. Человек, вводя в поисковой строке браузера запрос „выписка из ЕГРН (Единый государственный реестр недвижимости)“, получает несколько ссылок и, не проверяя адрес сайта, открывает первую из них, зачастую попадая на сайт-двойник. Не разобравшись, он вводит свои персональные данные и данные банковской карты, тем самым передавая их мошенникам», — пояснил замглавы комитета.

По данным SafeTech, с использованием сведений из Росреестра реализуются различные сценарии атак, основанные на методах социальной инженерии.

Речь может идти о навязывании вредоносных приложений, краже аккаунтов в различных сервисах, а также об использовании таких данных в телефонном мошенничестве. В последнем случае злоумышленники запугивают жертву угрозой потери недвижимости, вынуждая переводить деньги на подконтрольные счета или передавать их наличными.

Как уточнил Владимир Кошелев, для наполнения подобных ресурсов применяются так называемые программные скреперы, автоматически собирающие информацию с официальных сайтов. При этом сайты-двойники, как признал парламентарий, нередко обладают более удобным интерфейсом и могут агрегировать данные сразу из нескольких источников.

В то же время, подчеркнул Владимир Кошелев, такие ресурсы часто содержат неактуальные сведения, а выдаваемые ими справки не имеют юридической силы. Кроме того, многие сайты-двойники работают на платной основе, тогда как официальные сервисы — включая Госуслуги, Росреестр и Роскадастр — предоставляют всю информацию собственникам недвижимости бесплатно.

Сам Росреестр по итогам девяти месяцев 2025 года выявил 61 ресурс, распространявший данные ведомства. В их числе — 46 сайтов и 15 телеграм-каналов.

RSS: Новости на портале Anti-Malware.ru