ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК «Солар» и правительство Чувашской Республики подписали соглашение о сотрудничестве в области информационной безопасности. Цель взаимодействия — повысить защищенность инфраструктуры республики в условиях ужесточившихся атак киберпреступников.

Документ подписали глава Чувашской Республики Олег Николаев и генеральный директор ГК «Солар» Игорь Ляпунов в ходе встречи с правительством республики. Участники мероприятия обсудили текущее положение дел в сфере информационной безопасности, тенденции киберугроз и методов защиты.

По данным регионального Минцифры, за последние два года центр мониторинга компьютерных атак и обнаружения вторжений Центра информационных технологий зафиксировал более 7,8 млн атак на инфраструктуру исполнительных органов власти Чувашской республики. Текущая ситуация требует усиления ответных мер.

Соглашение подразумевает совместное проведение анализа технологий и угроз безопасности информации, прогнозирование их развития, осуществление исследований перспективных разработок и поиска инновационных решений. Партнеры планируют оказывать взаимную техническую поддержку, проводить консультации по кибербезопасности и непосредственно меры по усилению защиты ИТ-инфраструктуры Чувашской Республики. Одной из таких мер может стать развитие в регионе операционного центра кибербезопасности (SOC) с опорой на опыт компаний из состава ГК «Солар», прежде всего Solar JSOC.

С начала 2024 г. ГК «Солар» подписала соглашения о сотрудничестве и взаимодействии с правительствами Саратовской и Калужской областей, а также Министерствами цифрового развития, связи и массовых коммуникаций Республики Калмыкия и Ростовской области.

Глава Чувашской Республики Олег Николаев: «Высокий уровень цифровизации нашего региона означает и высокий уровень ответственности за безопасность различных сервисов, инструментов и платформ, которые имеют ключевое значение в работе правительства и жизни граждан. Уверен, что великолепные компетенции ГК «Солар» и опыт, в том числе в защите государственной инфраструктуры, принесут практический результат, а наши совместные усилия помогут надежно защитить ресурсы, которые с 2022 года подвергаются особо активным атакам хакеров».

«Данные Минцифры республики о возросшей интенсивности атак подтверждаются нашим собственным опытом и выводами экспертов нашего Центра исследования киберугроз Solar 4Rays. Государственная инфраструктура — одна из наиболее интересных мишеней для злоумышленников, которые сегодня нацелены на киберфизические последствия своих атак, то есть имеющие выражение не только в цифровом пространстве, но и оказывающие негативное влияние на экономику, государственную безопасность и жизнь граждан. Считаю существенным достижением тот факт, что цифровизация проводится с учетом этих рисков и во взаимодействии с практикующими экспертами кибербезопасности. Совместно с правительством Чувашской Республики мы дадим достойный отпор атакующим», — прокомментировал генеральный директор ГК «Солар» Игорь Ляпунов.

WhatsApp и Signal позволяют следить за человеком по одной галочке

Исследователи из Венского университета обнаружили в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Signal побочный канал, позволяющий незаметно отслеживать активность и примерное местоположение пользователя. Для атаки достаточно знать номер телефона, устанавливать вредонос или уговаривать жертву нажать на ссылку не требуется.

Проблема скрывается в уведомлениях о доставке. Когда сообщение достигает устройства получателя, мессенджер автоматически отправляет подтверждение.

Измеряя время между отправкой запроса и получением ответа — Round-Trip Time, или RTT, — атакующий может определить, находится ли смартфон в активном режиме, заблокирован ли экран и какое соединение используется.

Один замер почти ничего не расскажет. Но серия скрытых запросов уже складывается в цифровое расписание: когда человек пользуется телефоном, бывает дома или в офисе, перемещается между сетями и включает компьютер с привязанным клиентом.


Стабильная задержка может указывать на знакомую сеть Wi-Fi, а её изменение — на переход к мобильной связи или смену местоположения. GPS тут никто не взламывает, но привычки пользователя начинают светиться и без него.

Атака не вызывает уведомлений и работает даже без предыдущей переписки с жертвой. WhatsApp и Signal отправляют отдельные подтверждения от каждого подключённого устройства, поэтому следить можно одновременно за смартфоном, веб-версией и настольным клиентом.

Эксперты также показали возможность определять тип ОС и расходовать трафик и заряд аккумулятора скрытыми запросами. Исследование опубликовано на arXiv.


Разработчики мессенджеров знают о проблеме и применяют ограничения частоты запросов. Однако это лишь замедляет наблюдение: полностью отключить подтверждения доставки нельзя, поскольку они встроены в саму логику работы сервисов.

Для рядового пользователя массовая слежка таким способом маловероятна. Зато журналистам, активистам, политикам и жертвам сталкинга есть о чём задуматься.

RSS: Новости на портале Anti-Malware.ru