Песков опроверг использование технологии кибершпионажа VISR против Путина

Песков опроверг использование технологии кибершпионажа VISR против Путина

Песков опроверг использование технологии кибершпионажа VISR против Путина

Журналист Wall Street Journal и официальный репортёр Белого дома Байрон Тау сообщил в своей книге, что Президент России Владимир Путин был одним из объектов слежки с использованием технологии кибершпионажа VISR (ранее носила название Locomotive).

Она пришла на смену устаревшим технологиям, где  кибершпионаж осуществлялся через дублирование пользовательских данных. Данные собирались в том числе через сети телеком-операторов. Об этом сообщило издание Wired.

Разработкой технологии VISR занималась независимая американская компания PlanetRisk. Исследования проводились прежде всего на деньги американских разведывательных служб и правительственных ведомств США. Большие данные по геолокации и перемещениях пользователей смартфонов по всему миру покупались у коммерческих маркетинговых служб. Они собирали их в рекламных целях.

В частности, геолокация перемещений Владимира Путина якобы была получена через контент смартфонов, который загружался по собственному желанию, как полагала команда PlanetRisk, водителями, сотрудниками службы безопасности и другим вспомогательным персоналом. Это позволяло идентифицировать служащих. PlanetRisk предлагала эти данные к продаже разведсообществу и спецслужбам США.

Дмитрий Песков. пресс-секретарь Президента РФ заявил в ответ на запросы журналистов (цитирует РИА Новости):

«Нам неизвестно, что именно таким образом следили, я не знаю, на чем основывается эта информация. <…> Вместе с тем, конечно же, наши спецслужбы делают все необходимое для обеспечения безопасности главы государства. Ну и, конечно, нужно отдавать себе отчёт в том, что любые смартфоны с любой операционной системой абсолютно прозрачны для слежки, наблюдения и так далее. То есть все, кто пользуется смартфонами, должны это отчётливо понимать».

Следует уточнить, что речь в статье Wired шла не о скомпрометированных смартфонах, а о том, что разведслужбы мира могут использовать открытые данные, собранные в рекламных целях. Эти данные доступны бесплатно всем желающим, что ставит под угрозу всех, включая первых лиц государства.

Используемые в настоящее время мобильные и веб-технологии не позволяют отследить утечку подобной информации. Нет также систем для контроля за её распространением. Фактически это – коммерческие данные, приобрести которые могут все желающие.

Сообщается, что уже запущены несколько стартапов в мире, которые ведут разработку продуктов с применением геоданных в подобных целях. В частности, называются израильские стартапы Insanet, Patternz и Rayzone. Это создаёт риск бесконтрольного применения технологий геотаргетинга пользователей.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru