В России появится платформа кибербезопасности транспортных средств

В России появится платформа кибербезопасности транспортных средств

В России появится платформа кибербезопасности транспортных средств

ФГУП "НАМИ", АО "ГЛОНАСС" и "Лаборатория Касперского" работают над первой в России облачной платформой для кибербезопасности подключенных транспортных средств. Прототип этой платформы был продемонстрирован на испытательном стенде "Лабриг" в рамках выставки "Иннопром-2023", которая открылась сегодня в Екатеринбурге.

Быстрый рост доли подключенных и автоматизированных автомобилей за последние пять лет привел к значительному увеличению кибератак и взломов систем управления транспортными средствами.

Платформа федерального уровня позволит защитить данные владельцев личных и коммерческих автомобилей в России, обеспечив безопасность пассажирского и грузового транспорта. Она обнаруживает кибератаки и предотвращает существующие угрозы для современных автомобилей, такие как удаленная блокировка транспортных средств, перехват управления в движении, подмена информации и обновление программного обеспечения без уведомления водителей.

Помимо этого, разработка предоставляет мониторинг бесконтрольного трансграничного обмена данными между подключенными транспортными средствами. Алексей Райкевич, генеральный директор АО "ГЛОНАСС", отметил, что совместная работа с ФГУП "НАМИ" и "Лабораторией Касперского" позволит внедрить передовые решения мирового уровня в области автомобильной кибербезопасности в России. Платформа предлагает два класса решений: облачное и локальное, последнее ориентировано на российских автопроизводителей с повышенными требованиями к конфиденциальности.

Анна Кулашова, управляющий директор "Лаборатории Касперского" в России и странах СНГ, отметила, что в транспортной сфере широко используются инновационные технологии, и вопросы кибербезопасности становятся особенно актуальными. Аналитики прогнозируют значительный рост объема рынка подключенных автомобилей в ближайшие пять лет. Она подчеркнула, что партнеры серьезно относятся к вопросам информационной безопасности в автомобильной индустрии и активно сотрудничают, чтобы сделать "умные" автомобили действительно безопасными.

В рамках выставки "Иннопром" будет подписано соглашение о создании и масштабировании платформы кибербезопасности для подключенных транспортных средств между "НАМИ", "ГЛОНАСС" и "Лабораторией Касперского".

Подпишитесь на новости

Бесплатный VPN, платный трафик: браузеры россиян сделали прокси-узлами

Хотели открыть RuTracker, YouTube или ChatGPT, а заодно отдали управление браузерным трафиком неизвестному оператору. Исследователи обнаружили 31 русскоязычное расширение для Chrome, которое использует общую кодовую базу и подключает пользователей к централизованно управляемой прокси-инфраструктуре.

Кампания затронула около 356 тыс. человек, сообщили специалисты RiskyPlugins.

Самое популярное расширение — «РуТрекер VPN, расширение для доступа к сайту» — установили примерно 200 тыс. раз. В одной компании с ним оказались VPN for ChatGPT, Total VPN, VPN for Gemini, VPN for Telegram и VPN for Claude.

Все они обещают вернуть доступ к заблокированным сервисам, включая Telegram, Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Netflix, Discord, Spotify, LinkedIn и X. Для работы расширения запрашивают весьма щедрые разрешения: управление прокси, доступ ко всем сайтам и обработку сетевой аутентификации.

Маршруты задаются через удалённо загружаемый PAC-сценарий. Это позволяет владельцам после установки менять прокси-серверы и самостоятельно решать, какой трафик направлять через свою инфраструктуру без обновления расширения и нового согласия пользователя.

Конфигурации загружаются с GitHub Pages, Blogspot, Telegram и Google Docs, а их содержимое замаскировано комбинацией Base64 и шифра Цезаря. После расшифровки исследователи обнаружили адреса прокси и общие учётные данные с ежемесячным сроком действия.

Большинство расширений обещает перенаправлять только соединения с отдельными сервисами. Однако Total VPN, по данным RiskyPlugins, пропускает через внешние узлы весь браузерный трафик.

Значит, оператор потенциально видит метаданные посещений и может получить доступ к важным элементам сессий. За VIP-доступ при этом предлагают заплатить 299 рублей.

Кто именно управляет сетью, исследователи установить не смогли. Пользователям советуют удалять подозрительные VPN для одного сайта, особенно если те требуют право проксировать вообще всё. Бесплатный обход блокировок иногда оплачивается не рублями, а собственным браузером.

RSS: Новости на портале Anti-Malware.ru