Минцифры хочет централизовать видеонаблюдение на уровне страны

Минцифры хочет централизовать видеонаблюдение на уровне страны

Минцифры хочет централизовать видеонаблюдение на уровне страны

Выступая на стратегической сессии по нацпроекту «Экономика данных», глава Минцифры РФ Максут Шадаев предложил в его рамках создать национальную платформу для хранения и обработки данных всех систем городского видеонаблюдения в стране.

По замыслу, такая платформа будет подключаться к региональным системам и анализировать видеопоток с помощью технологий распознавания лиц и образов. Проект также предполагает обязательное подключение подъездных камер (затраты на установку могут быть заложены в бюджет капремонта многоквартирных домов) и видеокамер, которые должны будут установить за свой счет «отдельные категории собственников».

Сейчас в российских городах, по данным Минцифры, работают 1,2 млн камер видеонаблюдения. Половина тех, что установлены за счет государства, подключены к централизованным системам в регионах. Регулятор рассчитывает, что к 2030 году число камер видеонаблюдения в стране вырастет до 5 млн, и все они будут подключены к ИИ-системам. В числе прочего это позволит повысить раскрываемость преступлений на 30%.

Стоимость разработки новой платформы министерство оценило в 12 млрд рублей. Опрошенные «Ъ» специалисты сошлись во мнении, что расходы будут в пять-шесть раз больше, и с точки зрения затрат эффективнее было бы развивать централизованное видеонаблюдение на местах.

Один из собеседников также отметил, что централизация данных не имеет практического смысла:

«Данные о происшествиях в регионах нужны службам в регионах, передавать их в национальную платформу незачем, это очень дорого, малофункционально для всех потребителей видеоинформации и не будет использоваться службами на местах».

Несколько лет назад схожая инициатива была выдвинута в рамках проекта АПК «Безопасный город». МЧС предложило обязать все регионы разворачивать интеллектуальные системы городской безопасности и перейти на единые стандарты сбора и обработки данных, в том числе видеопотока. Был даже подготовлен соответствующий законопроект, но его раскритиковали в МВД и Минэкономики.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru