Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы тестируют переход на отечественную сотовую связь

Российские операторы связи приступили к внедрению отечественной криптографии, которая в скором времени должна появиться в SIM-картах. Конечная цель этой затеи — переход на отечественную сотовую связь.

В тестировании российской криптографии операторам помогает Институт точной механики и вычислительной техники имени С.А. Лебедева (ИТМиВТ). «МегаФон» совместно с ИТМиВТ уже проверили работоспособность SIM-карты с отечественной криптографией.

Результаты порадовали оператора — тест был признан успешным.

Отмечается, что ИТМиВТ на сегодняшний день является единственным в России разработчиком, имеющим готовое технологическое решение для отечественной сотовой связи.

Согласно двум приказам Минкомсвязи (№ 275 и № 319), с 1 декабря 2019 года производители оборудования, которое используют операторы связи, должны будут внедрить продукты Института точной механики и вычислительной техники имени С.А. Лебедева в свою инфраструктуру.

Сама идея «отечественной сотовой связи» зародилась еще в 2013 году. Ее суть заключается в использовании доверенных SIM-карт и внедрении российской криптографии. Такие меры должны повысить безопасность отечественных сетей, считают эксперты.

На данный же момент специалисты отмечают, что зарубежные компании «могут контролировать сети», так как у них есть ключи к криптографическим алгоритмам.

«Под контролем мы понимаем много всего. Как если бы во всех дверях в России были врезаны замки, произведенные где-нибудь в другой стране, при этом технология предполагает, что информация о ключах к конкретным замкам остается у их производителей», — цитирует РБК главу ИТМиВТ.

Напомним, что вчера прошла информация об инициативе Госдумы, которая сочла хорошей идей защитить суверенный Рунет с помощью отечественного шифрования.

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru