Власти Москвы защитят данные системы распознавания лиц за 237 млн руб.

Власти Москвы защитят данные системы распознавания лиц за 237 млн руб.

Власти Москвы защитят данные системы распознавания лиц за 237 млн руб.

Власти Москвы задумались о безопасности данных, полученных из городской системы распознавания лиц. В частности, столичная мэрия планирует максимально защитить передачу этой информации в МВД и другие структуры. На все меры власти хотят выделить 237 миллионов рублей.

Криптографическая защита данных и контроль пользователей системы — такой подход, по мнению мэрии, должен пресечь кражу информации недобросовестными полицейскими, которые могут попробовать продать данные на площадках даркнета.

Эксперты по защите информации задают вполне логичный вопрос: почему же власти Москвы задумались о подобных мерах обеспечения безопасности только сейчас. Криптозащита — вполне очевидный ход на самых ранних этапах введения системы в эксплуатацию.

Известно, что в начале месяца АО «Электронная Москва» опубликовало тендер начальной стоимостью 237 миллионов рублей, предусматривающий создание компонентов защиты для АПК ВИФИД (аппаратно-программного комплекса видеодетектирования и формирования индексных данных).

Как передают сотрудники издания «Ъ», обнаружившие соответствующую информацию на сайте госзакупок, мэрия в течение трёх месяцев должна получить сервисы для защиты системы распознавания лиц от утечек.

Согласно описанию АПК ВИФИД, аппаратно-программный комплекс выступает некой «прослойкой» между Единым центром хранения данных (ЕЦХД, контролируется ДИТ Москвы) и пользователями системы для распознавания лиц.

Как отметили специалисты, столичная мэрия, в сущности, усиливает безопасность канала передачи данных системы видеораспознавания правоохранителям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru