Минцифры принудит россиян сдавать биометрию административными мерами

Минцифры принудит россиян сдавать биометрию административными мерами

Минцифры принудит россиян сдавать биометрию административными мерами

Власти России, судя по всему, недовольны крайне медленным сбором биометрических данных россиян. Чтобы как-то ускорить процесс, Минцифры введёт административные меры и организует сбор таких данных не только в банках.

Одной из вышеупомянутых мер может стать ограничение удалённого доступа к определённому числу государственных услуг. При этом стимулировать граждан сдавать биометрию должен сбор данных через МФЦ или специальное мобильное приложение от «Ростелеком».

Таким образом, власти уже очевидно навязывают гражданам использование Единой биометрической системы (ЕБС), настаивая на удобстве такого подхода. С помощью новых мер число записей в ЕБС планируют увеличить с 164 тысяч до 70 миллионов.

Эксперты же полны скепсиса: далеко не всем очевидна выгода от использования биометрических данных, а вот риски на сегодняшний день вполне реальны. Слишком дорого пользователям может обойтись компрометация столь важной информации.

Как выяснил «КоммерсантЪ», Минцифры провело совещание на тему применения ЕБС, по результатам которого стало ясно, что граждан нужно подталкивать к сдаче соответствующих данных. Собеседник издания, например, выделил одну из мер, которая будет побуждать россиян сдавать биометрию:

«Если не сдать биометрические данные, некоторые государственные услуги могут стать недоступными удалённо».

Задача ведомства — довести количество записей в ЕБС до числа зарегистрированных на портале госуслуг профилей. То есть в итоге система должна вместить около 70 миллионов соответствующих записей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru