Песков опроверг использование технологии кибершпионажа VISR против Путина

Песков опроверг использование технологии кибершпионажа VISR против Путина

Песков опроверг использование технологии кибершпионажа VISR против Путина

Журналист Wall Street Journal и официальный репортёр Белого дома Байрон Тау сообщил в своей книге, что Президент России Владимир Путин был одним из объектов слежки с использованием технологии кибершпионажа VISR (ранее носила название Locomotive).

Она пришла на смену устаревшим технологиям, где  кибершпионаж осуществлялся через дублирование пользовательских данных. Данные собирались в том числе через сети телеком-операторов. Об этом сообщило издание Wired.

Разработкой технологии VISR занималась независимая американская компания PlanetRisk. Исследования проводились прежде всего на деньги американских разведывательных служб и правительственных ведомств США. Большие данные по геолокации и перемещениях пользователей смартфонов по всему миру покупались у коммерческих маркетинговых служб. Они собирали их в рекламных целях.

В частности, геолокация перемещений Владимира Путина якобы была получена через контент смартфонов, который загружался по собственному желанию, как полагала команда PlanetRisk, водителями, сотрудниками службы безопасности и другим вспомогательным персоналом. Это позволяло идентифицировать служащих. PlanetRisk предлагала эти данные к продаже разведсообществу и спецслужбам США.

Дмитрий Песков. пресс-секретарь Президента РФ заявил в ответ на запросы журналистов (цитирует РИА Новости):

«Нам неизвестно, что именно таким образом следили, я не знаю, на чем основывается эта информация. <…> Вместе с тем, конечно же, наши спецслужбы делают все необходимое для обеспечения безопасности главы государства. Ну и, конечно, нужно отдавать себе отчёт в том, что любые смартфоны с любой операционной системой абсолютно прозрачны для слежки, наблюдения и так далее. То есть все, кто пользуется смартфонами, должны это отчётливо понимать».

Следует уточнить, что речь в статье Wired шла не о скомпрометированных смартфонах, а о том, что разведслужбы мира могут использовать открытые данные, собранные в рекламных целях. Эти данные доступны бесплатно всем желающим, что ставит под угрозу всех, включая первых лиц государства.

Используемые в настоящее время мобильные и веб-технологии не позволяют отследить утечку подобной информации. Нет также систем для контроля за её распространением. Фактически это – коммерческие данные, приобрести которые могут все желающие.

Сообщается, что уже запущены несколько стартапов в мире, которые ведут разработку продуктов с применением геоданных в подобных целях. В частности, называются израильские стартапы Insanet, Patternz и Rayzone. Это создаёт риск бесконтрольного применения технологий геотаргетинга пользователей.

Минцифры предложило записывать действия администраторов СОРМ

Минцифры подготовило проект новых требований к защите технических и программных средств СОРМ. Администраторов возьмут под более плотный цифровой присмотр: системы должны фиксировать изменения конфигурации, запуск программ, сетевые подключения и другие операции персонала.

Ввести правила планируют с 1 марта 2027 года. В журналы безопасности попадут действия через командные оболочки и сервисные программы, создание и изменение учётных записей, установка и удаление ПО, подключение оборудования и попытки несанкционированного доступа.

Запуск программ, которых нет в утверждённом перечне, потребуется исключить. При этом постоянную трансляцию терминала сотрудника в ФСБ России проект не предусматривает.

Речь идёт о регистрации определённых событий, а не о записи каждого нажатия клавиши в реальном времени. Собранные сведения потребуется хранить не менее 12 месяцев и передавать на пульт управления уполномоченного органа по защищённому протоколу HTTPS.

Усилят и защиту самой инфраструктуры. Компоненты СОРМ запретят анонсировать в общедоступном интернете, оборудование предложено размещать в закрытых шкафах или стойках, а посторонние устройства к комплексам подключать нельзя. Для виртуальной среды предусмотрены разграничение доступа, изоляция потоков и резервное копирование.

Часть таких мер уже действует для отдельных видов СОРМ. Новый документ собирает их в единый набор и расширяет контроль за доступом, конфигурацией, ПО и сетевыми соединениями.

Операторам связи и другим организациям придётся потратиться на журналирование, управление доступом, изоляцию оборудования и сопровождение программ. Отдельной надбавки к тарифам проект не обещает, поэтому счёт за усиленную безопасность пока остаётся внутри компаний.

Документ ещё не утверждён. Его общественное обсуждение продлится до 19 сентября 2026 года, и итоговая редакция может измениться.

RSS: Новости на портале Anti-Malware.ru