В России появился первый отечественный сим-чип для транспорта и дронов

В России появился первый отечественный сим-чип для транспорта и дронов

В России появился первый отечественный сим-чип для транспорта и дронов

АО «ГЛОНАСС» разработала первый в России сим-чип, который будет использоваться для мониторинга транспорта, экстренного оповещения и идентификации беспилотников. По сути, это микросхема, которая выполняет функции обычной сим-карты: позволяет идентифицировать устройство в сети связи.

Чип будет применяться в трекерах, навигационном оборудовании, устройствах вызова экстренных служб и на беспилотниках.

Его можно будет устанавливать, например, в автомобили, общественный транспорт, технику, перевозящую опасные грузы или мусор. Планируется, что данные с таких устройств будут поступать в различные государственные и региональные информационные системы.

Сейчас сим-чип уже прошёл тестирование у ряда производителей навигационного оборудования. Контрактную сборку ведёт компания «Пластим». С начала лета произведено более 500 тысяч сим-карт и сим-чипов.

Потенциальный рынок для сим-чипов — это десятки миллионов транспортных средств. Только к системе «ЭРА-ГЛОНАСС» уже подключено почти 13 млн автомобилей. А ежегодно в России выпускается свыше миллиона машин с кнопкой SOS, в которые также можно будет установить новый чип.

Отмечается, что использование отечественного решения в такой инфраструктуре снизит риски взлома и зависимости от иностранных технологий. Кроме того, это поможет автопроизводителям набирать баллы по критериям локализации Минпромторга.

В перспективе чип будут использовать и для дронов — в рамках создаваемой системы идентификации беспилотного транспорта. Разработка идёт на базе «ЭРА-ГЛОНАСС» в соответствии с поручениями президента по развитию беспилотной авиации.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru