Мэрия Москвы не считает персональными данными номера телефонов граждан

Мэрия Москвы не считает персональными данными номера телефонов граждан

Мэрия Москвы не считает персональными данными номера телефонов граждан

Мэр Москвы Сергей Собянин недавно подписал указ, обязывающий компании передавать властям данные сотрудников, работающих удалённо. Эксперты тут же обратили внимание на сомнительность инициативы с точки зрения конфиденциальности. Однако в мэрии заверили, что передаваемые данные не относятся к персональным.

Такую позицию отметили в пресс-службе департамента информационных технологий Москвы (ДИТ): телефонные и автомобильные номера, а также данные транспортных карт не являются персональной информацией.

Представители ДИТ постарались успокоить граждан, заверив, что власти Москвы не собираются контролировать перемещение граждан, чьи данные будут находиться в их распоряжении.

Другими словами, у органов власти одна задача — анализировать обезличенные данные, что поможет оценить эффективность введённых ограничений. А вычислять местоположение конкретного гражданина — это никому якобы не нужно.

Тем не менее у ряда юристов своё мнение на этот счёт. В частности, специалисты ссылаются на п. 3 ст. 1 закона «О персональных данных», в котором отмечается, что персональные данные представляют собой любую информацию, прямо или косвенно относящуюся к определённому физлицу.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru