Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы связи приступили к внедрению отечественной криптографии, которая в скором времени должна появиться в SIM-картах. Конечная цель этой затеи — переход на отечественную сотовую связь.

В тестировании российской криптографии операторам помогает Институт точной механики и вычислительной техники имени С.А. Лебедева (ИТМиВТ). «МегаФон» совместно с ИТМиВТ уже проверили работоспособность SIM-карты с отечественной криптографией.

Результаты порадовали оператора — тест был признан успешным.

Отмечается, что ИТМиВТ на сегодняшний день является единственным в России разработчиком, имеющим готовое технологическое решение для отечественной сотовой связи.

Согласно двум приказам Минкомсвязи (№ 275 и № 319), с 1 декабря 2019 года производители оборудования, которое используют операторы связи, должны будут внедрить продукты Института точной механики и вычислительной техники имени С.А. Лебедева в свою инфраструктуру.

Сама идея «отечественной сотовой связи» зародилась еще в 2013 году. Ее суть заключается в использовании доверенных SIM-карт и внедрении российской криптографии. Такие меры должны повысить безопасность отечественных сетей, считают эксперты.

На данный же момент специалисты отмечают, что зарубежные компании «могут контролировать сети», так как у них есть ключи к криптографическим алгоритмам.

«Под контролем мы понимаем много всего. Как если бы во всех дверях в России были врезаны замки, произведенные где-нибудь в другой стране, при этом технология предполагает, что информация о ключах к конкретным замкам остается у их производителей», — цитирует РБК главу ИТМиВТ.

Напомним, что вчера прошла информация об инициативе Госдумы, которая сочла хорошей идей защитить суверенный Рунет с помощью отечественного шифрования.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru