Проект указа о цифровом паспорте появится к 1 мая

Проект указа о цифровом паспорте появится к 1 мая

Проект указа о цифровом паспорте появится к 1 мая

Минцифры вместе с ФСБ до 1 мая внесет в правительство России проект указа, позволяющего использовать цифровое удостоверение личности на смартфонах вместо паспорта. Предложение министерства накануне поддержал Владимир Путин.

"Мы хотели попросить вас выпустить указ, который определит возможные случаи использования такого цифрового удостоверения личности на смартфоне в качестве замены паспорта”, — обратился к президенту на совещании с членами правительства глава Минцифры Максут Шадаев.

Хотели попросить дать нам поручение до 1 мая такой проект указа совместно с ФСБ и другими заинтересованными ведомствами внести, это позволит легализовать эту технологию, добавил министр.

"Конечно, такие сервисы в высшей степени востребованы, и нужно просто ускорить их внедрение. Готовьте, пожалуйста, эти проекты", — ответил Путин.

По словам Шадаева, ситуаций, в которых цифровое удостоверение личности может использоваться вместо паспорта, будет немного, "паспорт мы не отменяем".

Он отметил, что с ФСБ уже была согласована аналогичная технология, позволяющая владельцам биометрических паспортов с помощью приложения Минцифры получать карту болельщика полностью в электронном виде, без обращения в МФЦ для подтверждения личности. Верификация собственника при этом производится по фотографии, записанной в чип биометрического паспорта.

О том, что в России заработало мобильное приложение “Карта болельщика”, интегрированная с Госуслугами, стало известно в начале февраля.

"То же самое мы сделали в рамках мобильного приложения Госуслуг. Такую технологию разработали, она работает очень просто: вы прямо на смартфон загружаете с биометрического паспорта фотографию, дальше у вас генерируется QR-код, который вы предъявляете, и тот, кто хочет проверить у вас основания, соответственно, из мобильного приложения Госуслуг тоже проверяет либо ваш возраст, либо фамилию, имя, отчество", — объяснил Шадаев.

Он добавил, что использование такого удостоверения личности должно позволить "в 80% случаев в таких бытовых, простых ситуациях" использовать смартфон вместо оригинала паспорта. Технология также уже согласована с ФСБ по требованиям безопасности и защищенности, отметил министр.

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru