Определены новые требования для размещения данных россиян в ЕБС

Определены новые требования для размещения данных россиян в ЕБС

Определены новые требования для размещения данных россиян в ЕБС

При биометрической идентификации граждан различные органы и организации, размещающие сведения в единой биометрической системе, должны будут соблюдать новые требования. Такую идентификацию они должны будут проводить самостоятельно.

При этом гражданин должен лично предоставить сотруднику следующие сведения: фамилия, имя и отчество (при наличии), дата и место рождения, реквизиты документа, удостоверяющего личность, адрес места жительства (регистрации) или места пребывания, ИНН, информация о страховом номере индивидуального лицевого счета застрахованного лица в системе обязательного пенсионного страхования, контактная информация (номер мобильного телефона и адрес электронной почты (при его наличии).

Для удостоверения личности сгодится как российский, так и заграничный паспорт. Все предоставляемые документы должны быть действительны, потребуются их оригиналы, либо заверенные копии.

Госорганы и организации должны подтвердить достоверность полученных сведений, а также обязательно выяснить, не причастен ли данный гражданин к террористической или экстремистской деятельности.

Если любое из этих условий не будет выполнено (либо выяснится, что гражданин причастен к незаконной деятельности), сведения не попадут в единую биометрическую систему.

Эти требования необходимо будет исполнять с 1 августа этого года.

В прошлом месяце мы писали, что единая биометрическая система (ЕБС) идентификации личности по голосу и фото будет запущена 1 июля. Предполагается, что ЕБС будет также применяться в финансовом секторе, здравоохранении, образовании, ретейле, e-commerce, а также для получения государственных и муниципальных услуг.

Подпишитесь на новости

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux

Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы.

Подробности опубликованы в исследовании BTR. Когда участок памяти освобождают и используют повторно, предсказатель переходов CPU может сохранить устаревшую запись.

Процессор спекулятивно выполняет инструкции по старому адресу, а следы в кеше позволяют извлекать секретные данные.

Исследователи подтвердили проблемное поведение на протестированных процессорах Intel, AMD и Arm. Они изучили JIT-движки Firefox, GraalVM и Linux, но практические результаты различаются.


Самый убедительный пример — два эксплойта против ядра Linux. На системе Intel с действовавшими защитами исследователи продемонстрировали извлечение хеша пароля root за минуты. Именно хеша: готовый пароль и автоматический вход администратора атака не выдаёт.

Для Firefox подготовлен PoC, однако до полноценного браузерного эксплойта ещё требуется работа. В GraalVM практическую эксплуатацию в экспериментах затрудняла очистка состояния предсказателя.

Атакующему нужно выполнять непривилегированный код в подходящей JIT-среде. Одна лишь модель процессора ещё не означает, что конкретную систему можно успешно атаковать.

Защита уже появилась в ядре Linux и GraalVM. Mozilla делает ставку на завершение внедрения изоляции сайтов.

Spectre, похоже, уходить не собирается: ускоряя выполнение кода, процессоры продолжают оставлять исследователям новые поводы заглянуть туда, куда обычной программе нельзя.

RSS: Новости на портале Anti-Malware.ru