Росстандарт утвердил стандарт мобильных приложений в России

Росстандарт утвердил стандарт мобильных приложений в России

Росстандарт утвердил стандарт мобильных приложений в России

Для мобильных приложений в России утвержден предварительный стандарт. Соответствующий документ, насчитывающий 87 требований к функционалу приложений, опубликовал Росстандарт. Уточняется, что эти требования носят рекомендательный характер.

Отныне качество приложений будет определяться именно этими критериями, требования затрагивают производительность, функциональность, удобство пользования и безопасность.

«Ранее в нашей стране не было госстандартов в области мобильных приложений, разработчики ориентировались на гайдлайны корпораций при создании таких приложений, в частности Google и Аpple», — подчеркнул представитель Роскачества Илья Лоевский.

В документе подчеркивается, что приложения должны запрашивать минимум разрешений на устройстве, а также подробно объяснять, зачем они нужны. Кроме этого, все, что касается конфиденциальности должно быть абсолютно прозрачно — приложения должны уведомлять пользователей, к каким данным они получают доступ, как эти данные собираются, как они используются, кто может получить к ним доступ.

Пользователь должен быть вправе отказаться от сбора любых данных, либо полностью контролировать этот процесс со своей стороны. Документ подчеркивает, что все данные россиян должны находиться в России.

Введение этого стандарта планируется на 1 октября. Разработчики должны ориентироваться на него при создании мобильных приложений, считают в ведомстве.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщику Phobos объявили войну: арестованы четверо, сайт 8base закрыт

Тайские СМИ сообщили о четырех арестах по подозрению в проведении атак с использованием шифровальщика Phobos. Одновременно полиция Баварии заблокировала даркнет-сайт группировки 8base, которая тоже оперировала этим зловредом.

Таковы новые результаты международной операции Phobos Aetor, в которой принимают участие правоохранительные органы США, стран Западной Европы и Азии. По оценке американцев, от атак шифровальщика пострадали более 1000 организаций в разных регионах; суммарный ущерб достиг $16 миллионов.

Аресты в Таиланде произведены по просьбе властей Швейцарии и США. Местные СМИ пишут, что задержанные — европейцы; по данным Европола, они россияне, притом лидеры 8base.

Кроме сайта ОПГ, на котором теперь красуется баннер с сообщением о блокировке, правоохранителям удалось обезвредить 27 серверов, связанных с операциями Phobos.

 

Разработчиком шифровальщика предположительно является россиянин Евгений Птицын, который в конце прошлого года предстал перед судом после экстрадиции из Южной Кореи в США.

Вредонос, шифрующий файлы по AES, предоставляется в пользование как услуга (Ransomware-as-a-Service, RaaS), и 8base, видимо, оформила подписку. Созданный ею кастомный вариант Phobos после обработки добавляет к именам файлов расширение .8base или .eight.

Насколько известно, 8base объявилась в интернете в 2022 году. Злоумышленники используют тактику двойного шантажа (не только шифруют, но и воруют данные и грозят публикацией в случае неуплаты выкупа) и объявили себя специалистами по пентесту — как некогда вымогатели Cl0p, которые оправдывали свои атаки стремлением поставить мишеням на вид небрежное отношение к клиентским данным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru