В России создадут Центр управления сетью связи общего пользования

В России создадут Центр управления сетью связи общего пользования

В России создадут Центр управления сетью связи общего пользования

В России планируют создать Центр мониторинга и управления сетью связи общего пользования, эта структура будет находиться в подчинении у Роскомнадзора. Центр займется обработкой трафика российских операторов связи, что по замыслу поможет обеспечить безопасность Рунета.

Центр мониторинга и управления сетью связи общего пользования будет создан до 1 июля — соответствующее постановление уже подписано Дмитрием Медведевым. Впервые эта структура упоминалась в проекте о «суверенном Рунете».

Как заявили эксперты изданию «Известия», новый центр позволит правительству успешно бороться с «серыми схемами», по которым трафик может проходить через государственную границу.

Если сам Центр мониторинга создадут до 1 июля, то на создание всей системы уйдет чуть больше времени — ее планируют ввести в эксплуатацию до 1 января 2020 года. Именно до этой даты министерству предстоит обсудить с ФСБ регламент взаимодействия новой структуры с цифровыми государственными системами.

Особенно стоит выделить, что такое взаимодействие необходимо и с сегментом обнаружения, предупреждения и ликвидации последствий кибератак.

Специалисты убеждены, что в настоящее время государству необходима структура, которая будет отвечать за управление сетями общего доступа, для решения своих стратегических задач.

Напомним, что Роскомнадзор планирует провести испытания закона о защите российского сегмента Сети от киберугроз. Пилотные проекты будут реализованы совместно с операторами связи и только после принятия соответствующего закона.

А на днях президент России высказался по поводу вероятности отключения страны от глобальной Сети. С появлением в СМИ информации о разработке законопроектов об автономности Рунета именно этот вопрос интересовал граждан — насколько вероятно отключение России от интернета.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru