Только пятая часть российских госкомпаний уже перешла на российское ПО

Только пятая часть российских госкомпаний уже перешла на российское ПО

Только пятая часть российских госкомпаний уже перешла на российское ПО

Только 5 из 25 госкомпаний, чьи представители участвовали в совещании Минцифры 6 декабря, полностью завершили переход на российское ПО. Такую статистику привел заместитель гендиректора по ИТ аэропорта Шереметьево Кирилл Алифанов.

Для госсектора и объектов критической информационной инфраструктуры (КИИ) датой перехода на отечественное ПО установлено 1 января 2025 года. Однако успеют сделать это далеко не все.

«Из 25 компаний пять отчитались, что они полностью выполнили указ президента и импортозаместились. Не было сказано, сколько сотен миллиардов было на это потрачено, но главное — выполнили указ», — заявил Кирилл Алифанов в выступлении на форуме «Пульс цифровизации».

В Минцифры, однако, сохраняют оптимизм. Как сообщили в ведомстве корреспондентам «Коммерсанта», большинство компаний уже завершают работу по переходу на отечественное ПО.

«Все компании-участники совещания доложили, что успешно переходят на отечественное ПО на объектах КИИ. Они доложат об импортозамещении на объектах КИИ на отдельном совещании», — сообщила пресс-служба Минцифры в ответ на запрос «Коммерсанта».

В Минцифры также обещали провести «строгий анализ причин» в том случае, если компания не успеет провести импортозамещение в установленные сроки. Минцифры также рассматривает возможность обязать такие компании заключать форвардные контракты.

«По каждому такому случаю будет проведен определенный анализ причин. Они в большинстве случаев банальны и связаны с отсутствием финансирования. Начиная с 2022 года эти задачи были поставлены, но расходы на федеральные ведомства, на "цифру", увеличены не были», — говорил Максут Шадаев на Cnews Forum 7 ноября.

По оценке опрошенных изданием экспертов, не успеют перейти на российское ПО 15-20% объектов КИИ. Основным препятствием является сложность проектов миграции и длительное тестирование, необходимое для проверки совместимости различных отечественных решений. Особенно остро данная проблема стоит в таких отраслях как авиаперевозки, энергетика и финансовый сектор, где велика зависимость от специфичного отраслевого ПО.

«Основная сложность при импортозамещении ПО заключается в том, что российских операционных систем много, а необходимая программа может работать только на одной ОС, другая на второй. Стопроцентный переход на отечественное ПО во всех сферах — это вопрос десятилетия, потому что сейчас идет глобальное импортозамещение массового ПО, до специфического нужно удовлетворить именно этот спрос»,— отметил гендиректор SETERE Group Олег Ивченков.

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru