Минцифры готовит к запуску приложение для отслеживания контактов россиян

Минцифры готовит к запуску приложение для отслеживания контактов россиян

Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) России готовит к запуску собственное приложения для отслеживания контактов граждан. В настоящее время подходит к концу тестирование софта, получившего рабочее название «Стопкоронавирус. Мои контакты».

Разработка Минцифры идентична тому, что ввели в эксплуатацию власти ряда других стран. Согласно замыслу, отслеживание контактов граждан поможет контролировать распространение коронавирусной инфекции COVID-19.

Описанный принцип работы крайне прост: мобильное устройство россиянина будет сканировать окружение в радиусе до десяти метров. Контакты будут фиксироваться анонимно, подчёркивают разработчики.

В этом случае гражданин получит соответствующее уведомление, если он недавно контактировал с человеком, у которого выявили коронавирус. При этом стоит учитывать, что заболевший COVID-19 обязан сам сообщить о своём диагнозе через приложение. Так что тут придётся полагаться ещё и на коллективную ответственность.

Чтобы исключить ложные уведомления, заразившийся россиянин получит специальный код, который он должен будет указать в приложении. Личность заболевшего будет засекречена, убеждают представители Минцифры.

Главная задача — обеспечить максимальную конфиденциальность россиян, поэтому все данные будут удаляться спустя 14 дней, В целом пользоваться «Стопкоронавирус. Мои контакты» можно будет абсолютно анонимно и безопасно, заявил Максут Шадаев, глава Минцифры.

Но как рядовому пользователю убедиться в том, что его данные полностью удалили из системы?

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru