В России планируется ввести идентификацию IoT-устройств

В России планируется ввести идентификацию IoT-устройств

В России планируется ввести идентификацию IoT-устройств

Власти РФ задумались над введением обязательной идентификации IoT-устройств. Причиной тому стало активное использование киберпреступниками предметов интернета вещей в организованных атаках на банки.

Утверждается, что к концу 2019 года в России должны ввести законодательная база для «идентификации пользовательского интернета вещей». На данном этапе документ находится в стадии доработки, а его финальная версия должна быть одобрена правительственной комиссией.

Один из членов рабочей группы пояснил, что речь не идет об идентификации самих владельцев IoT-устройств, лишь о присвоении уникальных идентификаторов самим устройствам.

«Это необходимо для стабильности работы Сети. Сейчас выпускается большое количество разнообразных устройств IoT, которые работают по разным стандартам и протоколам. С ростом данного рынка в Сети может возникать все больше конфликтов и сбоев при их подключении. По этой причине государство хочет оставить за собой возможность регулировать данный рынок путем выдачи идентификаторов для устройств IoT», —цитирует РБК своего собеседника.

Кем будут выдаваться идентификаторы, будет ли этот процесс платным — это вопросы, на которые еще предстоит ответить.

Утверждается, что Минкомсвязь должна будет заняться подготовкой нормативно-правового акта, вводящего идентификацию IoT-устройств.

Напомним, что в прошлом месяце мы писали об инициативе запрета анонимного общения в мессенджерах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google устранила в Android две 0-day, фигурирующие в реальных кибератаках

Google выпустила мартовский набор обновлений для операционной системы Android. В общей сложности разработчики устранили 44 уязвимости, включая две 0-day (уже используются в реальных кибератаках).

Наиболее опасные бреши получили следующие идентификаторы:

  • CVE-2024-43093 — проблема в компоненте Framework, приводящая к повышению прав и позволяющая получить доступ к директориям «Android/data», «Android/obb» и «Android/sandbox».
  • CVE-2024-50302 — эта брешь также позволяет повысить привилегии, но затрагивает уже HID USB, компонент ядра Linux. Воспользовавшись специально подготовленными HID-отчётами, злоумышленники могут спровоцировать утечку памяти ядра.

Интересно, что CVE-2024-43093 ранее упоминалась в уведомлении Google от ноября 2024 года.

Что касается CVE-2024-50302: эту уязвимость можно использовать в связке с ещё двумя 0-day. Говорят, именно эти баги эксплуатировались в кампании Cellebrite, нацеленной против сербского активиста.

Помимо CVE-2024-50302, киберпреступники задействовали CVE-2024-53104 и CVE-2024-53197, что помогло им установить шпионский софт NoviSpy.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru