Минцифры принудит россиян сдавать биометрию административными мерами

Минцифры принудит россиян сдавать биометрию административными мерами

Минцифры принудит россиян сдавать биометрию административными мерами

Власти России, судя по всему, недовольны крайне медленным сбором биометрических данных россиян. Чтобы как-то ускорить процесс, Минцифры введёт административные меры и организует сбор таких данных не только в банках.

Одной из вышеупомянутых мер может стать ограничение удалённого доступа к определённому числу государственных услуг. При этом стимулировать граждан сдавать биометрию должен сбор данных через МФЦ или специальное мобильное приложение от «Ростелеком».

Таким образом, власти уже очевидно навязывают гражданам использование Единой биометрической системы (ЕБС), настаивая на удобстве такого подхода. С помощью новых мер число записей в ЕБС планируют увеличить с 164 тысяч до 70 миллионов.

Эксперты же полны скепсиса: далеко не всем очевидна выгода от использования биометрических данных, а вот риски на сегодняшний день вполне реальны. Слишком дорого пользователям может обойтись компрометация столь важной информации.

Как выяснил «КоммерсантЪ», Минцифры провело совещание на тему применения ЕБС, по результатам которого стало ясно, что граждан нужно подталкивать к сдаче соответствующих данных. Собеседник издания, например, выделил одну из мер, которая будет побуждать россиян сдавать биометрию:

«Если не сдать биометрические данные, некоторые государственные услуги могут стать недоступными удалённо».

Задача ведомства — довести количество записей в ЕБС до числа зарегистрированных на портале госуслуг профилей. То есть в итоге система должна вместить около 70 миллионов соответствующих записей.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru