Касперская: ФСБ должна взять под контроль удаление данных после COVID-19

Касперская: ФСБ должна взять под контроль удаление данных после COVID-19

Касперская: ФСБ должна взять под контроль удаление данных после COVID-19

Председатель ассоциации разработчиков «Отечественный софт» и глава группы компаний InfoWatch Наталья Касперская считает, что после спада числа заболевших коронавирусной инфекцией COVID-19 необходимо удалить данные россиян, к которым власти запрашивали доступ.

Касперская имеет в виду ту информацию, которая требовалась властям для установки соответствующих приложений на мобильные устройства граждан.

В интервью изданию «Известия» глава InfoWatch подчеркнула: мало сказать, что данные будут полностью удалены. Важно также проконтролировать исполнение.

В связи с этим Касперская предлагает поручить ФСТЭК и ФСБ России контроль за полным удалением данных россиян.

«Как мы докажем, что данные граждан действительно уничтожены? Для этого нужно поручить соответствующему независимому ведомству задачу — проконтролировать удаление важной информации. Федеральная служба по техническому и экспортному контролю (ФСТЭК) или Федеральная служба безопасности (ФСБ) должны провести аудит и проверить наличие хвостов после так называемого "полного удаления"», — заявила Наталья Касперская.

Помимо этого, специалист по кибербезопасности предложила привлечь и внешних экспертов для аудита, который «если не даст 100-процентную гарантию, то существенно снизит риск».

Напомним, что на днях Сергей Собянин заверил жителей Москвы, что все данные будут удалены после пандемии COVID-19.

А сама Наталья Касперская в начале месяца предупредила правительство о возможном оттоке 10-15 тыс. ИТ-специалистов.

Подпишитесь на новости

Apple закрыла лазейку для включения 5G на iPhone в России

Apple устранила AirLift в iOS 27.2 beta 3 — уязвимость, которую энтузиасты использовали для изменения операторских настроек без полноценного джейлбрейка. Через нее на iPhone открывали переключатель 5G и другие недоступные функции связи. Теперь лазейку прикрывают.

О патче сообщил разработчик эксплойта @0xjohnny. По его словам, AirLift пока работает на iOS 27.0, 27.0.1 и первых двух бета-сборках iOS 27.2. Закрытия уязвимости ожидают и в финальной iOS 27.1, но это пока прогноз.

AirLift позволяла сторонним процессам обходить ограничения системной песочницы через AirTraffic — штатный механизм синхронизации данных между iPhone и macOS. На ее основе появилась утилита CarrierSIM для подмены операторских профилей.

С помощью инструмента пользователи открывали настройки 5G, вызовов по Wi-Fi и голосового кодека EVS. Вместо российского профиля устройство получало параметры зарубежного оператора. Однако появление переключателя или значка 5G само по себе еще не гарантирует доступ к сети: он зависит и от инфраструктуры оператора.

По словам исследователя, у пользователей, успевших применить скрипт, настроенные функции сохраняются. А вот повторить активацию на версиях с исправленной уязвимостью уже не получится.

Напомним, ранее мы сообщали, что 5G на российских iPhone всё-таки включили через уязвимость в iOS.

RSS: Новости на портале Anti-Malware.ru