КОИБ отслужили свое, а заменить их нечем

КОИБ отслужили свое, а заменить их нечем

КОИБ отслужили свое, а заменить их нечем

Комплексы обработки избирательных бюллетеней (КОИБ) образца 2010 года выведут из эксплуатации из-за высокого уровня износа. При этом полноценную замену им найти пока не удалось: модель 2017 года оказалась неудачной, а выпуск комплексов образца 2022 года сорвался из-за санкций.

Решение о полном выводе из эксплуатации КОИБ образца 2010 года было принято на очередном заседании Центральной избирательной комиссии, которое состоялось 27 мая.

Как прокомментировал «Коммерсанту» руководитель Федерального центра информатизации при ЦИКе Александр Сокольчук, ресурс этих комплексов был полностью исчерпан ещё несколько лет назад. Их полноценное техническое обслуживание невозможно, поскольку комплектующие давно сняты с производства.

КОИБ образца 2017 года оказались крайне неудачными: в их работе часто возникали технические сбои, в том числе отображение неправильных дат. Сейчас их эксплуатация приостановлена. Закупке систем образца 2022 года, в свою очередь, помешали санкции.

Как отмечают источники «Ведомостей», помимо физического износа, серьёзным риском является внешняя компрометация КОИБ. Поэтому на думской кампании, которая пройдёт 18–20 сентября, эти комплексы, скорее всего, применяться не будут.

Глава ЦИК Элла Памфилова назвала КОИБ гордостью российской избирательной системы. По её словам, такие комплексы были чрезвычайно востребованы, а их вывод из эксплуатации стал для ЦИК «большой печалью».

Памфилова также отметила, что сейчас прорабатывается механизм замены КОИБ. Для этого могут быть задействованы различные цифровые ресурсы для идентификации избирателей. По её словам, соответствующее решение появится в начале следующего года, хотя не исключено, что это произойдёт раньше.

Электоральный юрист Олег Захаров, комментируя ситуацию обоим изданиям, заявил, что наиболее логичной технической заменой КОИБ может стать дистанционное электронное голосование (ДЭГ). По его словам, оно позволяет быстро получать результаты и удобно для избирателей.

Evooo1Bot превращает роутеры и шлюзы в прокси для киберпреступников

Исследователи из Fortinet обнаружили новый модульный Linux-ботнет Evooo1Bot, созданный на основе Mirai. Зловред атакует доступные из интернета шлюзы и другие сетевые устройства, после чего превращает их в SOCKS5-узлы для ретрансляции чужого трафика.

Как минимум с июля ботнет охотится на оборудование Alcatel, NETGEAR, Tenda, Mitsubishi Electric, Telesquare и D-Link, используя известные уязвимости.

Более свежий модуль атакует также камеры Hikvision, серверы Atlassian Confluence, файрволы Zyxel, роутеры TP-Link, NAS-системы D-Link, продукты WSO2, Kubernetes ingress-nginx и уязвимые установки PHP-CGI.

Правда, разработчики Evooo1Bot справились не со всеми эксплойтами: часть из них реализована с ошибками и не приводит к заражению. Но там, где атака удаётся, скрипт загружает одну из 12 сборок под архитектуру процессора устройства и очищает историю Bash, сообщают специалисты.

Evooo1Bot связывается с управляющим сервером по зашифрованному каналу через порт 443. Перед запуском он ищет отладчики, средства защиты, песочницы, виртуальные машины, контейнеры и ханипоты.

Для закрепления зловред использует systemd, SysV init, профили оболочки и rc.local. Задание cron каждые пять минут пытается заново загрузить полезную нагрузку.

Операторы получают интерактивную командную оболочку и возможность передавать файлы. Модуль перехвата данных следит за сетевыми соединениями и пытается похищать заголовки HTTP Basic Authentication и Cookie. SSH-сканер перебирает 150 сочетаний логинов и паролей, а DDoS-движок поддерживает 16 вариантов флуда.

SOCKS5-модуль позволяет открывать несколько параллельных прокси-сеансов, скрывать атаки за адресами жертв и потенциально продавать доступ как резидентские прокси. Владельцам устройств рекомендуют обновить прошивки, заменить стандартные пароли, отключить удалённое администрирование и списать оборудование, которое производитель больше не поддерживает.

RSS: Новости на портале Anti-Malware.ru