Газинформсервис рассказал о трансграничном признании ЭЦП в странах СНГ

Газинформсервис рассказал о трансграничном признании ЭЦП в странах СНГ

Газинформсервис рассказал о трансграничном признании ЭЦП в странах СНГ

Международная экономическая интеграция - одна из основных задач цифровой экономики. Основным двигателем такой интеграции является безбумажная трансграничная торговля. Необходимым условием для отказа от бумажных торгово-сопроводительных и разрешительных документов является взаимное признание электронной подписи взаимодействующими странами.

Наиболее универсальным механизмом взаимного признания трансграничной электронной подписи является один из сервисов доверенной третьей стороны (ДТС), закрепленный в Федеральном законе №63-ФЗ от 06.04.2011 “Об электронной подписи” за удостоверяющими центрами (ст.13) – сервис проверки электронной подписи в электронных документах.

Компания «Газинформсервис» — занимается разработкой технических решений для реализации сервисов ДТС в России, эксперты компании участвуют во множестве международных проектов по созданию трансграничного пространства доверия электронной подписи. Кроме того, компания оказывает услугу признания иностранной электронной подписи для всех, у кого есть такая потребность.

«Газинформсервис» разрабатывает и внедряет сервисы ДТС, которые могут быть признаны органами власти различных стран СНГ как юридически значимые. На данный момент специалистами компании совместно с Республиканским унитарным предприятием «Национальный центр электронных услуг» (Беларусь) реализуются пилотные проекты по информационному обмену электронными торгово-сопроводительными документами (товарные накладные Республики Беларусь (еТН) и универсальные передаточные документы РФ (УПД)). Подготовительные работы по аналогичному проекту ведутся с коллегами из Центра анализа экономических реформ и коммуникаций (Азербайджанская Республика).

Отдельно стоит подчеркнуть, что создаваемые решения соответствуют не только действующему законодательству, но и коррелируют с последними российскими законодательными инициативами в области процедур проверки электронной подписи.

Валерий Пустарнаков, генеральный директор ООО «Газинформсервис» (Россия):

«Решения, которые мы сегодня представляем, находятся в секторе отношений хозяйствующих субъектов (B2B). Они направлены на решение насущной проблемы участников ВЭД – снижение транзакционных издержек как во временном, так и в финансовом выражении. Считаю, что нашей экспертизы более чем достаточно, чтобы уже в ближайшее время для наших партнеров из СНГ мы могли обеспечить трансграничный электронный юридически значимый документооборот торгово-сопроводительных и разрешительных документов. Это позволит достигнуть серьезного экономического эффекта. Так по оценкам наших белорусских партнёров, при полном переходе на безбумажные товарно-сопроводительные документы участникам ВЭД удастся сэкономить в среднем по 50 евро накладных расходов с каждой импортно-экспортной сделки».

Басько Владимир Николаевич - начальник Республиканского удостоверяющего центра Республиканского унитарного предприятия «Национальный центр электронных услуг» (Республика Беларусь):

«Формирование единого пространства доверия к электронной подписи – одна из целей цифровой экономики. Наша организация совместно с коллегами из России и Беларуси стремится приложить все усилия, чтобы создать качественный сервис ДТС, который позволит сократить издержки внешнеэкономической деятельности».

Заур Гордашов, Руководитель департамента центра анализа экономических реформ и коммуникаций (Азербайджанская Республика):

«Развитие международного сотрудничества в сфере цифровых технологий – важный шаг в преодолении барьеров и углубления торгово-экономических отношений между странами. Азербайджан уже успешно запустил проект по выдаче квалифицированной электронной подписи нерезидентам посредством посольств и консульств. Мы одним из первых выступили с инициативой сотрудничества в этой сфере и надеемся на дальнейшее развитие озвученных проектов и развитие сервисов доверенной третьей стороны на территории всего СНГ».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Защита ядра Linux не спасает от эксплуатации CVE-2024-50264

Исследователи нашли новый способ эксплуатации уязвимости в ядре Linux — CVE-2024-50264. Этот баг в подсистеме AF_VSOCK позволяет вызвать use-after-free в объекте virtio_vsock_sock во время операций соединения. Уязвимость существует ещё с версии ядра 4.8 и опасна тем, что её можно эксплуатировать без привилегий пользовательских пространств.

До недавнего времени считалось, что из-за механизмов защиты ядра — вроде рандомизации slab-кешей и защиты от состояния гонки (race condition) — эксплуатация крайне затруднена.

Но исследователи смогли обойти эти барьеры и показали, что атака вполне реальна. За это уязвимость даже получила премию Pwnie Award 2025 в номинации «Лучшая эскалация привилегий».

Ключ к успеху — нестандартные техники. В частности, уязвимость удаётся стабильно воспроизводить с помощью «бессмертного» POSIX-сигнала, прерывающего системный вызов connect() и создающего состояние гонки.

Дальше атакующие управляют распределением памяти так, чтобы освободившиеся объекты занимали нужные структуры, и подменяют их своими данными.

В процессе удаётся повредить критические объекты ядра, например msg_msg и pipe_buffer. Это открывает доступ к утечкам информации и чтению / записи произвольных адресов в памяти ядра. Для этого эксплойт задействует очередь сообщений, позволяя вытащить чувствительные указатели, включая данные об учётных записях.

 

Разработчики отметили, что новые техники напоминают известные эксплойты вроде Dirty Pipe, но приспособлены для более жёстких условий. В итоге появляется относительно «прямая» дорожка для повышения привилегий на современных Linux-системах.

Эксперты подчёркивают: CVE-2024-50264 — это критическая уязвимость, требующая срочного патча и внимательного анализа мер защиты ядра. Проект kernel-hack-drill, с помощью которого исследователи отрабатывали эксплойты, теперь используют как платформу для изучения подобных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru