Мессенджер MAX завершил интеграцию с Госключ

Мессенджер MAX завершил интеграцию с Госключ

Мессенджер MAX завершил интеграцию с Госключ

VK объявила об интеграции мессенджера MAX с мобильной электронной подписью «Госключ». Благодаря этому пользователи смогут подписывать юридически значимые документы прямо в мессенджере — от согласий на обработку персональных данных до договоров на оказание услуг и дополнительных соглашений.

Как уточнили в VK, первые компании подключатся к сервису уже до конца года. Все события, связанные с подписанием документов, будут отражаться в личном кабинете на Госуслугах.

«Процесс устроен так: компания отправляет клиенту договор в мессенджере, вместе с файлом приходит ссылка для бесшовного запуска сервиса «Госключ». Пользователь подписывает документ электронной подписью, при необходимости сразу оформляя сертификат. После подтверждения действий в «Госключе» он возвращается в MAX, где может скачать или переслать готовый документ с ЭП», — рассказали в VK.

Сразу после объявления об интеграции Минцифры направило письмо ряду крупных компаний, среди которых «Авито», «Ростелеком», «Согаз», РЖД, Wildberries, Ozon, «Альфастрахование», hh.ru, «Мегафон», МТС, «Билайн», Т2, «Почта России», «СДЭК глобал», «Инвитро», «Гемотест», «Авиасейлс», «Аэрофлот». Документ оказался в распоряжении «Ведомостей», его подлинность подтвердили источники издания.

По данным ведомства, интеграция MAX с «Госключом» полностью бесшовна: выпуск сертификатов электронной подписи происходит в «Госключе», после чего они автоматически передаются в мессенджер. Это позволит компаниям встроить электронное подписание документов в свои бизнес-процессы и предоставлять клиентам возможность использовать для этого чат-бот нацмессенджера.

Кроме того, интеграция MAX с Госуслугами снизит риск ошибок за счет автоматической передачи данных из профиля пользователя. В Минцифры подчеркнули, что все коммуникации защищены закрытыми каналами, а согласие на интеграцию с любыми сервисами можно отозвать в любой момент.

Напомним, в начале августа стало известно об успешной интеграции MAX с Госуслугами через Единую систему идентификации и аутентификации (ЕСИА). Также пользователи Госуслуг получили возможность получать коды авторизации в MAX.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru