ФСБ просит Минцифры посчитать всех по IMEI

ФСБ просит Минцифры посчитать всех по IMEI

ФСБ просит Минцифры посчитать всех по IMEI

Единый реестр свяжет мобильный телефон и сим-карту. База будет бороться с ворованными аппаратами и позволит силовикам удаленно блокировать мобильные устройства.

Создание единой базы IMEI-кодов обсуждают уже 10 лет. Раньше идея заключалась в том, чтобы компании-импортеры и граждане, купившие телефон за границей, регистрировались в специальной базе. Украденные аппараты попадали бы в “чёрный список” и отключались от российских сотовых сетей. Современные аппараты на iOS и Android сейчас блокируются владельцем через интернет, а возможность договориться с зарубежными производителями и ретейлерами заменил параллельный импорт.

О поручении разработать прототип реестра и законные обоснования под него “Ъ” рассказали два источника в правительстве. Информацию подтвердили и в Минцифры: «Сейчас прорабатываются дальнейшие шаги».

Сегодня закон предполагает обязательную регистрацию сим-карты.

Операторы должны три года хранить “статистику” абонента и его персональные данные.

«Единый реестр IMEI-кодов будет хранить данные всех “белых” аппаратов, — объясняет Anti-Malware.ru источник, близкий к сотовым операторам. — Он позволит отслеживать “детализацию соединения” в двойной привязке — по сим-карте и коду IMEI, который присваивается на заводе».

Если телефон украдут, а потерпевший обратится в полицию, девайс можно будет найти, когда он снова появится в Сети.

«Интерес силовиков к созданию базы IMEI-кодов объясняется возможностью «чётко ассоциировать телефон и сим-карту с его владельцем», — считает гендиректор Telecom Daily Денис Кусков. Но как бы ни старалось правительство, сим-карты до сих пор можно приобрести с рук и без паспорта, добавляет эксперт.

Производители и продавцы устройств поддержат инициативу о создании базы IMEI-кодов, если упор будет сделан на борьбу с воровством телефонов и возможность удаленно заблокировать аппарат, сообщили “Ъ” в Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники РАТЭК (объединяет Apple, Google, Samsung, Dell, «М.Видео»). По IMEI можно блокировать даже те телефоны, в которых не включена системная возможность удаленного управления.

В правозащитных кругах высказали опасения, что блокировкам могут подвергнуться не только украденные телефоны, но “кнопочные аппараты”, которыми часто, как запасными, пользуются журналисты и адвокаты.

Staffcop добавил файловый сканер и перехват данных в MAX на Windows

В Staffcop (входит в экосистему «Контур») вышло обновление, которое добавляет больше инструментов для расследования инцидентов и профилактики утечек. Самое важное нововведение — файловый сканер для инвентаризации данных и перехват переписки в MAX на Windows.

Новый файловый сканер собирает информацию о файлах на рабочих станциях и в хранилищах, анализирует их содержимое и передаёт результаты на сервер.

Данные автоматически раскладываются по категориям, после чего с ними проще работать: настраивать доступы, политики, назначать метки. Для ИБ-специалистов добавили удобные фильтры и поиск — это упрощает разбор результатов и помогает быстрее находить чувствительные данные и потенциальные риски.

Кроме того, Staffcop теперь учитывает метки, которые проставляет «Спектр.Маркер», и использует их в метаданных файлов. Это позволяет точнее применять политики и ускоряет расследование инцидентов: информация из двух систем анализируется автоматически.

В части контроля коммуникаций добавлен перехват переписки в мессенджере MAX на Windows, а также WebWhatsApp на Linux. Это даёт возможность анализировать сообщения, фиксировать нарушения и выявлять признаки передачи защищаемой информации через несанкционированные каналы.

Разработчики также переработали обработку данных: ускорили извлечение текста и выделение слов-триггеров. Новый механизм спуллера распределяет нагрузку при приёме данных от агентов, что снижает риск просадок производительности и ошибок при работе с большими объёмами информации.

Появился обновлённый драйвер контроля клавиатуры — он позволяет надёжнее фиксировать ввод паролей при входе в систему. Это расширяет возможности контроля рабочих станций и помогает выявлять слабые пароли, несанкционированные учётные записи и попытки доступа.

Обновили и утилиту удалённой установки агентов: теперь можно гибче задавать правила установки и исключения, что особенно актуально для сложной инфраструктуры. Добавлена поддержка Rutoken на Windows для контроля использования токенов, а в интерфейсе появилась информация о сроке окончания технической поддержки сервера — чтобы администраторам было проще планировать обновления и продление поддержки.

RSS: Новости на портале Anti-Malware.ru