Минцифры предложило ввести сим-карты для детей до 14 лет

Минцифры предложило ввести сим-карты для детей до 14 лет

Минцифры предложило ввести сим-карты для детей до 14 лет

Минцифры России предложило ввести в оборот специальные сим-карты для детей младше 14 лет. Они будут предоставляться по запросу родителей и включать ограниченный набор доступных сервисов, соответствующих возрасту ребёнка и требованиям законодательства. Нововведение направлено на усиление цифровой безопасности несовершеннолетних и контроль за тем, какие ресурсы доступны детям в интернете.

Об этом, как сообщает ТАСС, рассказал министр цифрового развития, связи и массовых коммуникаций на встрече с журналистами.

Такие сим-карты будут ограничивать доступ к определённым интернет-ресурсам в соответствии с действующими нормами. Это особенно актуально для соцсетей и онлайн-сервисов, которые по собственным правилам не позволяют регистрироваться пользователям младше 14 лет. Родителям также будет предоставлена возможность самостоятельно настраивать параметры фильтрации и ограничения контента.

По словам министра Максута Шадаева, операторов могут обязать выпускать такие сим-карты. Он не исключил, что соответствующее требование может быть зафиксировано на законодательном уровне.

Министр отметил, что многие родители заинтересованы в подобной инициативе, особенно если она позволит контролировать список доступных ребёнку сервисов. Однако, как подчеркнул Шадаев, покупка таких сим-карт будет добровольной — никто не будет заставлять родителей их приобретать.

В то же время, как показывает международный опыт, дети нередко находят способы обойти установленные ограничения. По разным данным, около четверти подростков получают доступ к нужным им пабликам в соцсетях без официальной регистрации.

В целом практика введения возрастных ограничений для детей и подростков поддерживается на международном уровне. Детский фонд ООН составил перечень тем, доступ к которым рекомендуется ограничивать: среди них — пропаганда насилия и ненависти, буллинг и кибербуллинг, а также распространение информации о наркотиках.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru