Проект указа о цифровом паспорте появится к 1 мая

Проект указа о цифровом паспорте появится к 1 мая

Проект указа о цифровом паспорте появится к 1 мая

Минцифры вместе с ФСБ до 1 мая внесет в правительство России проект указа, позволяющего использовать цифровое удостоверение личности на смартфонах вместо паспорта. Предложение министерства накануне поддержал Владимир Путин.

"Мы хотели попросить вас выпустить указ, который определит возможные случаи использования такого цифрового удостоверения личности на смартфоне в качестве замены паспорта”, — обратился к президенту на совещании с членами правительства глава Минцифры Максут Шадаев.

Хотели попросить дать нам поручение до 1 мая такой проект указа совместно с ФСБ и другими заинтересованными ведомствами внести, это позволит легализовать эту технологию, добавил министр.

"Конечно, такие сервисы в высшей степени востребованы, и нужно просто ускорить их внедрение. Готовьте, пожалуйста, эти проекты", — ответил Путин.

По словам Шадаева, ситуаций, в которых цифровое удостоверение личности может использоваться вместо паспорта, будет немного, "паспорт мы не отменяем".

Он отметил, что с ФСБ уже была согласована аналогичная технология, позволяющая владельцам биометрических паспортов с помощью приложения Минцифры получать карту болельщика полностью в электронном виде, без обращения в МФЦ для подтверждения личности. Верификация собственника при этом производится по фотографии, записанной в чип биометрического паспорта.

О том, что в России заработало мобильное приложение “Карта болельщика”, интегрированная с Госуслугами, стало известно в начале февраля.

"То же самое мы сделали в рамках мобильного приложения Госуслуг. Такую технологию разработали, она работает очень просто: вы прямо на смартфон загружаете с биометрического паспорта фотографию, дальше у вас генерируется QR-код, который вы предъявляете, и тот, кто хочет проверить у вас основания, соответственно, из мобильного приложения Госуслуг тоже проверяет либо ваш возраст, либо фамилию, имя, отчество", — объяснил Шадаев.

Он добавил, что использование такого удостоверения личности должно позволить "в 80% случаев в таких бытовых, простых ситуациях" использовать смартфон вместо оригинала паспорта. Технология также уже согласована с ФСБ по требованиям безопасности и защищенности, отметил министр.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru