Минцифры принудит россиян сдавать биометрию административными мерами

Минцифры принудит россиян сдавать биометрию административными мерами

Минцифры принудит россиян сдавать биометрию административными мерами

Власти России, судя по всему, недовольны крайне медленным сбором биометрических данных россиян. Чтобы как-то ускорить процесс, Минцифры введёт административные меры и организует сбор таких данных не только в банках.

Одной из вышеупомянутых мер может стать ограничение удалённого доступа к определённому числу государственных услуг. При этом стимулировать граждан сдавать биометрию должен сбор данных через МФЦ или специальное мобильное приложение от «Ростелеком».

Таким образом, власти уже очевидно навязывают гражданам использование Единой биометрической системы (ЕБС), настаивая на удобстве такого подхода. С помощью новых мер число записей в ЕБС планируют увеличить с 164 тысяч до 70 миллионов.

Эксперты же полны скепсиса: далеко не всем очевидна выгода от использования биометрических данных, а вот риски на сегодняшний день вполне реальны. Слишком дорого пользователям может обойтись компрометация столь важной информации.

Как выяснил «КоммерсантЪ», Минцифры провело совещание на тему применения ЕБС, по результатам которого стало ясно, что граждан нужно подталкивать к сдаче соответствующих данных. Собеседник издания, например, выделил одну из мер, которая будет побуждать россиян сдавать биометрию:

«Если не сдать биометрические данные, некоторые государственные услуги могут стать недоступными удалённо».

Задача ведомства — довести количество записей в ЕБС до числа зарегистрированных на портале госуслуг профилей. То есть в итоге система должна вместить около 70 миллионов соответствующих записей.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru