Ковальчук: Генетические данные россиян будем хранить в обезличенном виде

Ковальчук: Генетические данные россиян будем хранить в обезличенном виде

Ковальчук: Генетические данные россиян будем хранить в обезличенном виде

Как только Путин поручил создать в России национальную базу генетических данных россиян, многие задались вполне справедливым вопросом: как эти данные будут храниться и насколько хорошо они будут защищены. Пролить свет на эти моменты взялся Михаил Ковальчук, директор Курчатовского института.

По словам Ковальчука, которые приводит издание «Парламентская газета», все данные в базе будут храниться в «обезличенном виде».

В первую очередь, как считает специалист, сбор подобной информации поможет персонализировать медицину, ведь генетическая информация граждан позволит определить склонности конкретных людей к определённым заболеваниям.

Само собой, на решение создать национальную базу генетических данных россиян повлияла пандемия коронавирусной инфекции COVID-19. Именно в этот период стала очевидна необходимость собирать и систематизировать геномы граждан.

Учёные считают это прорывом, поскольку медицина с помощью базы сможет ориентироваться на сохранение здоровья конкретного гражданина на генетическом уровне. Можно будет не только предотвращать болезнь, но и предсказывать развитие новых проблем со здоровьем.

При этом Ковальчук с коллегами понимают, насколько важно обеспечить безопасность хранимых генетических данных. Именно поэтому информацию обезличат.

Напомним, что глава страны Владимир Путин составил перечень поручений, согласно которому в России создадут базу генетических данных граждан.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru